FunnelKit <= 3.15.0.5 - Authenticated (Admin+) Arbitrary File Deletion en Funnel Builder (vulnerabilidad) - version 3.15.0.6

Resumen ejecutivo

Se ha identificado una vulnerabilidad en FunnelKit (versiones hasta 3.15.0.5) que permite la eliminación arbitraria de archivos por parte de usuarios autenticados con privilegios de administrador. Esta falla, catalogada con una severidad media (CVSS 6.5), puede comprometer la integridad de los datos del sitio.

Contexto técnico

El fallo se encuentra en el plugin FunnelKit, afectando a las versiones hasta 3.15.0.5. La superficie de ataque implica que un usuario autenticado con privilegios de administrador puede ejecutar comandos que resulten en la eliminación no autorizada de archivos en el servidor.

Impacto potencial

La explotación de esta vulnerabilidad puede llevar a la pérdida de datos críticos y afectar la funcionalidad del sitio web. Esto puede traducirse en una pérdida de confianza por parte de los usuarios y un impacto negativo en la reputación del negocio.

Vector de explotación

La explotación se realiza mediante el acceso a funciones específicas del plugin que permiten la manipulación de archivos sin las debidas restricciones de seguridad.

Mitigación recomendada

Actualizar el plugin FunnelKit a la versión 3.15.0.6 o superior. Revisar los permisos de usuario para limitar el acceso a funciones críticas. Implementar copias de seguridad regulares para prevenir la pérdida de datos.

Señales de detección

Revisar los registros de acceso para detectar patrones inusuales de eliminación de archivos y configuraciones del plugin que no correspondan con las prácticas recomendadas.

Alcance afectado

Las versiones afectadas son todas las anteriores a 3.15.0.6. No se han confirmado casos de explotación activa en versiones posteriores.