Gravity Forms <= 2.10.4 - Unauthenticated Arbitrary File Read via 'gform_uploaded_files' Parameter en Gravityforms (vulnerabilidad) - version 2.10.5

Resumen ejecutivo

Gravity Forms hasta la versión 2.10.4 presenta una vulnerabilidad crítica que permite la lectura arbitraria de archivos sin necesidad de autenticación. Esta falla puede comprometer la seguridad de datos sensibles y afectar la operativa del sitio.

Contexto técnico

La vulnerabilidad se encuentra en el parámetro 'gform_uploaded_files', que permite a un atacante acceder a archivos del servidor sin autenticación. Esto expone la superficie de ataque a usuarios maliciosos que conocen la estructura de los archivos.

Impacto potencial

La explotación de esta vulnerabilidad puede llevar a la divulgación de información confidencial, afectando la integridad y la reputación del negocio. La severidad alta de este fallo (CVSS 7.5) implica un riesgo significativo para la seguridad de la instalación.

Vector de explotación

Los atacantes pueden explotar esta vulnerabilidad enviando solicitudes manipuladas al parámetro 'gform_uploaded_files', lo que les permite leer archivos arbitrarios en el servidor.

Mitigación recomendada

Actualizar Gravity Forms a la versión 2.10.5 o superior para corregir la vulnerabilidad. Revisar los permisos de archivos en el servidor para limitar el acceso no autorizado. Implementar medidas de seguridad adicionales como firewalls y restricciones de acceso.

Señales de detección

Monitorear los logs del servidor en busca de accesos inusuales a archivos sensibles y solicitudes al parámetro 'gform_uploaded_files'.

Alcance afectado

Las versiones de Gravity Forms hasta la 2.10.4 son vulnerables. No se han confirmado otros escenarios o componentes afectados.