BetterDocs Pro <= 3.8.0 - Unauthenticated Local File Inclusion via doc_style (inclusion local de archivos (LFI)) - version 3.8.1

Resumen ejecutivo

Se ha identificado una vulnerabilidad crítica de inclusión local de archivos (LFI) en BetterDocs Pro hasta la versión 3.8.0. Esta falla permite a atacantes no autenticados acceder a archivos sensibles, comprometiendo la seguridad del sitio web.

Contexto técnico

La vulnerabilidad se presenta en el componente BetterDocs Pro, específicamente en la gestión de estilos de documentos. La superficie de ataque se activa mediante la manipulación de parámetros en las solicitudes, permitiendo la inclusión de archivos locales sin requerir autenticación.

Impacto potencial

El impacto de esta vulnerabilidad puede ser severo, ya que permite el acceso no autorizado a información sensible del servidor. Esto puede llevar a la exposición de datos críticos y a la posible toma de control del sistema afectado, poniendo en riesgo la integridad del negocio.

Vector de explotación

Los atacantes suelen explotar esta vulnerabilidad enviando solicitudes manipuladas que incluyen rutas de archivos locales, lo que les permite acceder a información confidencial almacenada en el servidor.

Mitigación recomendada

Actualizar el plugin BetterDocs Pro a la versión 3.8.1 o superior para cerrar la vulnerabilidad. Revisar los registros de acceso para identificar cualquier actividad sospechosa relacionada con la explotación de la vulnerabilidad. Implementar medidas de seguridad adicionales, como la restricción de acceso a archivos sensibles mediante configuraciones del servidor.

Señales de detección

Señales de riesgo incluyen registros de acceso que muestran intentos de acceder a archivos locales, así como cambios inusuales en la configuración del plugin o en los archivos del servidor.

Alcance afectado

Las versiones afectadas incluyen BetterDocs Pro hasta la 3.8.0. No se han confirmado otros escenarios o plugins relacionados.