Workscout Core <= 1.7.11 - Unauthenticated Arbitrary File Deletion (vulnerabilidad) - version 1.7.12

Resumen ejecutivo

Se ha identificado una vulnerabilidad crítica en el plugin Workscout Core (versión <= 1.7.11) que permite la eliminación arbitraria de archivos sin necesidad de autenticación. Esta brecha de seguridad puede comprometer gravemente la integridad de los datos y la operativa del sitio web.

Contexto técnico

El fallo se origina en un bypass de autenticación que permite a un atacante no autenticado enviar solicitudes maliciosas para eliminar archivos del servidor. La superficie de ataque se centra en las funciones de gestión de archivos del plugin, facilitando el acceso no autorizado a recursos críticos.

Impacto potencial

El impacto potencial incluye la pérdida de datos esenciales, alteración de la funcionalidad del sitio y posibles interrupciones en el servicio. Esto puede resultar en una disminución de la confianza del usuario y daños a la reputación de la marca.

Vector de explotación

Los atacantes suelen aprovechar esta vulnerabilidad enviando solicitudes HTTP manipuladas que desencadenan la eliminación de archivos sin pasar por el proceso de autenticación.

Mitigación recomendada

Actualizar el plugin Workscout Core a la versión 1.7.12 o superior para cerrar la vulnerabilidad. Revisar los registros de acceso para detectar actividades sospechosas relacionadas con la eliminación de archivos. Implementar medidas de seguridad adicionales, como restricciones de acceso y monitoreo continuo.

Señales de detección

Señales de riesgo incluyen registros de eliminación de archivos inusuales y solicitudes HTTP que no corresponden a acciones legítimas de usuarios autenticados.

Alcance afectado

Las versiones afectadas son todas las anteriores a la 1.7.12 del plugin Workscout Core. No se han confirmado casos en otras versiones o plugins relacionados.