Mac Photo Gallery <= 3.0 - Unauthenticated Arbitrary File Deletion (vulnerabilidad)

Resumen ejecutivo

Se ha identificado una vulnerabilidad crítica en el plugin Mac Photo Gallery que permite la eliminación arbitraria de archivos sin necesidad de autenticación. Este fallo puede comprometer la integridad del sistema y la disponibilidad de datos operativos.

Contexto técnico

La vulnerabilidad se origina en un fallo de bypass de autenticación en el plugin Mac Photo Gallery, afectando a versiones iguales o anteriores a la 3.0. Los atacantes pueden explotar este fallo a través de peticiones HTTP no autenticadas, lo que permite la eliminación de archivos en el servidor.

Impacto potencial

La explotación de esta vulnerabilidad puede resultar en la pérdida de datos críticos y afectar la operativa del negocio, además de comprometer la seguridad general del sitio web. La severidad del problema, con un CVSS de 7.5, indica un alto riesgo que debe ser abordado de inmediato.

Vector de explotación

Los atacantes suelen enviar solicitudes manipuladas al servidor que no requieren autenticación, lo que les permite borrar archivos sin restricciones.

Mitigación recomendada

Actualizar el plugin Mac Photo Gallery a la versión 3.0 o superior para cerrar la vulnerabilidad. Revisar los registros de acceso para identificar posibles intentos de explotación. Implementar medidas de seguridad adicionales, como la restricción de acceso a áreas críticas del servidor.

Señales de detección

Señales de alerta incluyen registros de acceso inusuales que muestran intentos de eliminación de archivos o peticiones no autenticadas al plugin.

Alcance afectado

Las versiones de Mac Photo Gallery anteriores a la 3.0 están afectadas. No se han confirmado casos de explotación en instalaciones específicas.