WP Review Slider Pro <= 12.6.8 - Authenticated (Subscriber+) Arbitrary File Deletion via 'myaction' Parameter (vulnerabilidad) - version 12.7.0

Resumen ejecutivo

Se ha identificado una vulnerabilidad crítica en el plugin WP Review Slider Pro, versiones hasta la 12.6.8, que permite la eliminación arbitraria de archivos a través del parámetro 'myaction'. Esta falla de seguridad, con una severidad alta (CVSS 8.1), puede comprometer la integridad del sistema operativo del sitio web.

Contexto técnico

La vulnerabilidad se origina en la falta de validación adecuada del parámetro 'myaction', lo que permite a usuarios autenticados con rol de suscriptor o superior ejecutar acciones no autorizadas. Esto se traduce en un vector de ataque que puede ser explotado mediante solicitudes maliciosas dirigidas al plugin.

Impacto potencial

La explotación de esta vulnerabilidad puede resultar en la eliminación de archivos críticos del servidor, afectando la disponibilidad del sitio web y comprometiendo datos importantes. Esto podría llevar a una pérdida de confianza por parte de los usuarios y repercusiones financieras significativas.

Vector de explotación

Los atacantes pueden aprovechar la vulnerabilidad enviando solicitudes manipuladas al plugin, lo que les permite eliminar archivos sin la debida autorización.

Mitigación recomendada

Actualizar el plugin WP Review Slider Pro a la versión 12.7.0 o superior para cerrar la vulnerabilidad. Revisar los registros de acceso para detectar actividades sospechosas relacionadas con el uso del parámetro 'myaction'. Implementar controles adicionales de seguridad, como la limitación de permisos de usuario y la validación de entradas.

Señales de detección

Señales a tener en cuenta incluyen registros de eliminación de archivos no autorizados y patrones de acceso inusuales al plugin por parte de usuarios autenticados.

Alcance afectado

Las versiones afectadas son WP Review Slider Pro hasta la 12.6.8. No se han reportado casos de explotación confirmados en versiones posteriores.