Shared Files – Frontend File Upload Form & Secure File Sharing <= 1.7.64 - Unauthenticated Path Traversal (inclusion local de archivos (LFI)) - version 1.7.65

Resumen ejecutivo

Se ha identificado una vulnerabilidad de tipo Path Traversal no autenticado en el plugin Shared Files, afectando a versiones hasta 1.7.64. Esta falla permite el acceso no autorizado a archivos del servidor, comprometiendo la seguridad operativa del sitio.

Contexto técnico

La vulnerabilidad se encuentra en el plugin Shared Files, que permite la carga y compartición de archivos. La superficie de ataque se explota a través de rutas de archivos manipuladas, permitiendo a un atacante acceder a archivos sensibles sin necesidad de autenticación.

Impacto potencial

El impacto de esta vulnerabilidad puede resultar en la exposición de datos confidenciales y la posibilidad de manipulación de archivos del servidor, lo que podría afectar la integridad y disponibilidad del sitio web, así como su reputación.

Vector de explotación

Los atacantes pueden explotar esta vulnerabilidad enviando solicitudes maliciosas que manipulan las rutas de acceso a archivos, permitiendo la lectura de archivos fuera del directorio previsto.

Mitigación recomendada

Actualizar el plugin Shared Files a la versión 1.7.65 o superior para cerrar la vulnerabilidad. Revisar los permisos de archivos y directorios para limitar el acceso no autorizado. Implementar medidas de seguridad adicionales, como la validación de entradas y la restricción de acceso a archivos sensibles.

Señales de detección

Monitorear los registros de acceso en busca de patrones inusuales de solicitudes que intenten acceder a rutas de archivos fuera del directorio permitido.

Alcance afectado

Las versiones del plugin Shared Files hasta la 1.7.64 están afectadas. No se han confirmado otros escenarios fuera de esta versión.