WP-Optimize <= 4.5.2 - Authenticated (Author+) Arbitrary File Deletion via 'original-file' Post Meta en WP Optimize (vulnerabilidad) - version 4.5.3

Resumen ejecutivo

Una vulnerabilidad crítica ha sido identificada en WP-Optimize hasta la versión 4.5.2, permitiendo la eliminación arbitraria de archivos por usuarios autenticados con rol de autor o superior. Esta falla puede comprometer la integridad del sitio, afectando su operativa y seguridad general.

Contexto técnico

El fallo se encuentra en la gestión del metadato 'original-file' en publicaciones, lo que permite a usuarios autenticados con privilegios de autor o superiores eliminar archivos del servidor. La superficie de ataque se limita a usuarios con acceso a la administración del plugin.

Impacto potencial

La explotación de esta vulnerabilidad podría resultar en la pérdida de archivos críticos del sistema, afectando la funcionalidad del sitio y potencialmente exponiendo datos sensibles. Esto puede traducirse en pérdidas económicas y reputacionales para la organización.

Vector de explotación

La explotación se realiza mediante la manipulación del metadato 'original-file' en publicaciones, permitiendo a un atacante autenticado eliminar archivos sin restricciones.

Mitigación recomendada

Actualizar WP-Optimize a la versión 4.5.3 o superior para cerrar la vulnerabilidad. Revisar los registros de actividad para identificar accesos no autorizados o sospechosos. Implementar controles de acceso más estrictos para usuarios con privilegios elevados.

Señales de detección

Señales a observar incluyen registros de eliminación de archivos inusuales y modificaciones en metadatos de publicaciones que no correspondan con las acciones de los usuarios autorizados.

Alcance afectado

Las versiones afectadas son WP-Optimize hasta la 4.5.2. No se han confirmado otros escenarios o componentes relacionados.