JS Help Desk – AI-Powered Support & Ticketing System <= 3.1.1 - Authenticated (Subscriber+) Arbitrary File Deletion en JS Support Ticket (vulnerabilidad) - version 3.1.2

Resumen ejecutivo

Se ha identificado una vulnerabilidad crítica en el plugin JS Help Desk (versiones <= 3.1.1) que permite la eliminación arbitraria de archivos por usuarios autenticados con rol de suscriptor o superior. Esta falla puede comprometer la integridad de los archivos del servidor, afectando la operativa del negocio.

Contexto técnico

La vulnerabilidad se encuentra en el sistema de soporte y ticketing AI-Powered de JS Help Desk. La superficie de ataque está expuesta a usuarios autenticados que, mediante solicitudes manipuladas, pueden eliminar archivos sin restricciones adecuadas.

Impacto potencial

El impacto en la seguridad y el negocio es significativo, ya que permite a un atacante eliminar archivos críticos del sistema, lo que puede llevar a la pérdida de datos, interrupciones en el servicio y potenciales brechas de seguridad.

Vector de explotación

Generalmente, la explotación se realiza mediante la manipulación de solicitudes HTTP enviadas por un usuario autenticado, lo que permite ejecutar comandos de eliminación de archivos sin la debida autorización.

Mitigación recomendada

Actualizar el plugin JS Help Desk a la versión 3.1.2 o superior para corregir la vulnerabilidad. Revisar los permisos de usuario para limitar el acceso a funciones críticas. Implementar medidas de seguridad adicionales, como copias de seguridad regulares y monitoreo de archivos.

Señales de detección

Señales que pueden indicar explotación incluyen registros de eliminación de archivos inesperados y actividad inusual en cuentas de usuario con rol de suscriptor.

Alcance afectado

Las versiones afectadas son todas las anteriores a la 3.1.2. No se han reportado casos en versiones posteriores.