Import and export users and customers < 2.4.3 - Authenticated (Admin+) Arbitrary File Read en Import Users From CSV With Meta (vulnerabilidad)

Resumen ejecutivo

Se ha identificado una vulnerabilidad de lectura arbitraria en el plugin 'Import and export users and customers' en versiones anteriores a 2.4.3. Esta falla puede ser explotada por administradores autenticados, lo que podría comprometer la seguridad de los archivos del servidor.

Contexto técnico

La vulnerabilidad se encuentra en el plugin 'Import Users from CSV with Meta', permitiendo a un administrador autenticado acceder a archivos arbitrarios en el servidor. Esto ocurre debido a una falta de validación adecuada en las rutas de archivos, lo que facilita el acceso no autorizado a información sensible.

Impacto potencial

El impacto de esta vulnerabilidad puede ser significativo, ya que permite a un atacante con privilegios de administrador leer archivos no autorizados, exponiendo datos críticos y potencialmente comprometiendo la integridad del sistema. Esto podría resultar en pérdidas económicas y daños a la reputación de la organización.

Vector de explotación

La explotación de esta vulnerabilidad requiere que un atacante tenga acceso como administrador. Una vez autenticado, puede utilizar la función del plugin para solicitar archivos arbitrarios del servidor.

Mitigación recomendada

Actualizar el plugin 'Import Users from CSV with Meta' a la versión 2.4.3 o superior. Revisar los registros de acceso para identificar posibles intentos de explotación. Implementar controles de acceso más estrictos para usuarios con privilegios de administrador.

Señales de detección

Señales que pueden indicar un intento de explotación incluyen registros de solicitudes inusuales a rutas de archivos sensibles o accesos no autorizados a archivos críticos del sistema.

Alcance afectado

Las versiones del plugin anteriores a 2.4.3 están afectadas. No se han confirmado escenarios de explotación en versiones posteriores.