WP-BusinessDirectory <= 4.0.1 - Unauthenticated Arbitrary File Deletion via Path Traversal via '_filename' Parameter en WP Businessdirectory (inclusion local de archivos (LFI)) - version 4.0.2

Resumen ejecutivo

Se ha detectado una vulnerabilidad crítica en el plugin WP-BusinessDirectory, que permite la eliminación arbitraria de archivos sin necesidad de autenticación. Esta falla puede comprometer la integridad de los datos y la seguridad del sitio web.

Contexto técnico

La vulnerabilidad se origina en el manejo inadecuado del parámetro '_filename', permitiendo a un atacante realizar un ataque de Path Traversal. Esto expone el sistema a la eliminación de archivos arbitrarios, afectando la seguridad general del servidor.

Impacto potencial

El impacto de esta vulnerabilidad puede ser significativo, ya que permite a un atacante eliminar archivos críticos del sistema, lo que podría resultar en pérdida de datos y afectación de la operativa del negocio. La severidad de esta falla, con un CVSS de 9.1, indica un riesgo elevado.

Vector de explotación

La explotación se lleva a cabo enviando solicitudes manipuladas que incluyen rutas de archivos no autorizadas a través del parámetro '_filename'.

Mitigación recomendada

Actualizar el plugin WP-BusinessDirectory a la versión 4.0.2 o superior. Revisar y restringir los permisos de archivos en el servidor para minimizar el riesgo de eliminación no autorizada. Implementar medidas de seguridad adicionales, como firewalls y monitoreo de logs.

Señales de detección

Señales de riesgo incluyen intentos de acceso a archivos del sistema a través de logs de acceso y errores relacionados con el parámetro '_filename'.

Alcance afectado

Las versiones afectadas son todas las anteriores a la 4.0.2 del plugin WP-BusinessDirectory. No se han confirmado otros escenarios afectados.