Simple File List <= 6.3.7 - Unauthenticated Arbitrary File Deletion via Path Traversal in 'eeSubFolder' Parameter (inclusion local de archivos (LFI)) - version 6.3.8

Resumen ejecutivo

Se ha identificado una vulnerabilidad crítica en el plugin Simple File List, que permite la eliminación no autenticada de archivos a través del parámetro 'eeSubFolder'. Esta falla, clasificada como de alta severidad, puede comprometer la integridad de los datos operativos.

Contexto técnico

El fallo se produce en versiones del plugin Simple File List hasta la 6.3.7, donde un atacante puede manipular la entrada del parámetro 'eeSubFolder' para ejecutar un ataque de Path Traversal. Esto permite acceder y eliminar archivos del servidor sin necesidad de autenticación previa.

Impacto potencial

La explotación de esta vulnerabilidad puede resultar en la pérdida de datos críticos y afectar la disponibilidad del servicio. Las organizaciones que utilizan este plugin corren el riesgo de que sus archivos sean eliminados maliciosamente, lo que podría interrumpir operaciones y dañar la reputación.

Vector de explotación

Generalmente, se explota enviando solicitudes manipuladas que incluyen rutas de archivo no autorizadas, permitiendo así la eliminación de archivos en el servidor.

Mitigación recomendada

Actualizar el plugin Simple File List a la versión 6.3.8 o superior. Revisar y restringir los permisos de acceso a archivos sensibles en el servidor. Implementar medidas de seguridad adicionales, como firewalls de aplicación web, para mitigar ataques de Path Traversal.

Señales de detección

Monitorear los logs de acceso para detectar patrones inusuales en las solicitudes al parámetro 'eeSubFolder' y verificar configuraciones que permitan el acceso no autorizado a archivos.

Alcance afectado

Todas las instalaciones del plugin Simple File List en versiones hasta la 6.3.7 son vulnerables. No se han reportado casos de explotación en versiones posteriores a la 6.3.8.