Better Messages <= 2.15.19 - Authenticated (Administrator+) Arbitrary File Deletion via Path Traversal via 'file' Parameter en BP Better Messages (inclusion local de archivos (LFI)) - version 2.15.20

Resumen ejecutivo

Se ha identificado una vulnerabilidad crítica en el plugin Better Messages (versiones <= 2.15.19) que permite la eliminación arbitraria de archivos mediante un ataque de Path Traversal. Esta falla puede comprometer la integridad de los archivos en el servidor, afectando gravemente la operación del sitio web.

Contexto técnico

El fallo se origina en el parámetro 'file' del plugin Better Messages, que no valida adecuadamente las rutas de acceso. Esto permite a un atacante autenticado con privilegios de administrador ejecutar comandos que eliminan archivos arbitrarios del servidor, exponiendo así la superficie de ataque.

Impacto potencial

La explotación de esta vulnerabilidad puede resultar en la pérdida de datos críticos y afectar la funcionalidad del sitio web. La eliminación de archivos esenciales puede derivar en tiempos de inactividad y pérdida de confianza por parte de los usuarios, impactando directamente en la reputación y los ingresos del negocio.

Vector de explotación

La vulnerabilidad se puede explotar enviando solicitudes manipuladas que incluyen rutas de acceso no verificadas, lo que permite al atacante eliminar archivos del servidor.

Mitigación recomendada

Actualizar el plugin Better Messages a la versión 2.15.20 o superior. Revisar los registros de actividad para detectar accesos no autorizados. Implementar medidas de seguridad adicionales, como restricciones de acceso a archivos sensibles.

Señales de detección

Monitorear los logs de acceso en busca de patrones inusuales relacionados con el parámetro 'file' y la actividad de usuarios con privilegios elevados.

Alcance afectado

Las versiones del plugin Better Messages hasta la 2.15.19 están afectadas. No se han confirmado casos en versiones posteriores a la 2.15.20.