Demi <= 0.0.6 - Unauthenticated Arbitrary Directory Deletion via demi_restore_step AJAX action en Demi Backup Migration (vulnerabilidad) - version 0.0.9

Resumen ejecutivo

Se ha identificado una vulnerabilidad crítica en el plugin Demi Backup Migration (versión <= 0.0.6) que permite la eliminación no autenticada de directorios. Este fallo puede comprometer gravemente la integridad de los datos del sitio web, afectando su operatividad.

Contexto técnico

El fallo se origina en la acción AJAX 'demi_restore_step', la cual no valida adecuadamente la autenticación del usuario. Esto permite a un atacante enviar solicitudes maliciosas para eliminar directorios arbitrarios en el servidor, exponiendo así la superficie de ataque a usuarios no autorizados.

Impacto potencial

La explotación de esta vulnerabilidad puede resultar en la pérdida de datos críticos y en la interrupción del servicio, afectando la reputación del negocio y la confianza de los usuarios. La severidad de este fallo, clasificada como alta (CVSS 7.5), requiere atención inmediata.

Vector de explotación

La vulnerabilidad se explota enviando solicitudes AJAX maliciosas a la acción 'demi_restore_step', lo que permite al atacante ejecutar comandos de eliminación sin necesidad de autenticación.

Mitigación recomendada

Actualizar el plugin Demi Backup Migration a la versión 0.0.9 o superior. Revisar los registros de actividad para detectar accesos no autorizados. Implementar medidas de seguridad adicionales como la limitación de acceso a funciones críticas del plugin.

Señales de detección

Señales de riesgo incluyen registros de intentos de acceso a la acción 'demi_restore_step' por usuarios no autenticados, así como cambios inesperados en la estructura de directorios del servidor.

Alcance afectado

Las versiones afectadas son todas las versiones de Demi Backup Migration hasta la 0.0.6. No se han confirmado casos en versiones posteriores.