PixMagix <= 1.7.2 - Authenticated (Author+) Path Traversal in 'layers[].id' Parameter (inclusion local de archivos (LFI))

Resumen ejecutivo

Se ha identificado una vulnerabilidad de tipo Path Traversal en el plugin PixMagix hasta la versión 1.7.2, que permite a usuarios autenticados acceder a archivos no autorizados. Este fallo puede comprometer la seguridad del sistema y exponer información sensible.

Contexto técnico

La vulnerabilidad se presenta en el parámetro 'layers[].id', permitiendo a un autor autenticado manipular la ruta de acceso a archivos del sistema. Esto se traduce en un vector de ataque que puede ser explotado mediante solicitudes HTTP maliciosas.

Impacto potencial

El impacto potencial incluye la exposición de datos sensibles y la posibilidad de que un atacante acceda a archivos del servidor que no deberían ser accesibles. Esto puede afectar la integridad y confidencialidad de la información almacenada.

Vector de explotación

Los atacantes pueden explotar esta vulnerabilidad enviando peticiones HTTP manipuladas que alteren el valor del parámetro 'layers[].id', logrando así acceder a archivos fuera del directorio previsto.

Mitigación recomendada

Actualizar el plugin PixMagix a la versión 1.7.2 o superior para mitigar la vulnerabilidad. Revisar y restringir los permisos de los usuarios autenticados para limitar el acceso a funciones críticas. Implementar medidas de seguridad adicionales como firewalls de aplicaciones web (WAF) para filtrar solicitudes maliciosas.

Señales de detección

Señales de posible explotación incluyen registros de acceso inusuales que intenten acceder a rutas de archivos no estándar o errores de acceso en logs del servidor.

Alcance afectado

Las versiones afectadas son todas las anteriores a la 1.7.2 del plugin PixMagix. No se han confirmado otros escenarios de explotación fuera de este contexto.