WP User Manager <= 2.9.17 - Unauthenticated Path Traversal to Local File Inclusion via 'tab' Query Parameter (inclusion local de archivos (LFI)) - version 2.9.18

Resumen ejecutivo

Se ha identificado una vulnerabilidad crítica en WP User Manager que permite la inclusión de archivos locales sin autenticación. Esta falla puede comprometer la seguridad del servidor y exponer datos sensibles.

Contexto técnico

La vulnerabilidad se encuentra en versiones del plugin WP User Manager hasta la 2.9.17, donde el parámetro 'tab' puede ser manipulado para acceder a archivos locales. Esto se traduce en un vector de ataque que no requiere autenticación previa, facilitando el acceso no autorizado.

Impacto potencial

El impacto de esta vulnerabilidad es alto, ya que permite a un atacante acceder a archivos del sistema, lo que podría llevar a la exposición de información crítica y a la ejecución de código malicioso. Esto puede afectar la integridad y disponibilidad del sitio web.

Vector de explotación

Los atacantes suelen explotar esta vulnerabilidad manipulando el parámetro 'tab' en las solicitudes HTTP para acceder a archivos del servidor.

Mitigación recomendada

Actualizar WP User Manager a la versión 2.9.18 o superior. Revisar y ajustar las configuraciones de permisos de archivos en el servidor. Implementar medidas de seguridad adicionales, como firewalls y monitoreo de logs.

Señales de detección

Señales a observar incluyen accesos inusuales en los logs del servidor, especialmente solicitudes que modifiquen el parámetro 'tab' y errores relacionados con la inclusión de archivos.

Alcance afectado

Las versiones afectadas son todas las anteriores a la 2.9.18 del plugin WP User Manager. No se han confirmado casos en versiones posteriores.