Directorist: AI-Powered Business Directory, Listings & Classified Ads <= 8.8.2 - Authenticated (Subscriber+) PHP Object Injection (vulnerabilidad) - version 8.8.3

Resumen ejecutivo

Se ha identificado una vulnerabilidad crítica en el plugin Directorist, que permite la inyección de objetos PHP a usuarios autenticados con rol de suscriptor o superior. Esta falla puede comprometer la seguridad del sitio, permitiendo a un atacante ejecutar código malicioso.

Contexto técnico

La vulnerabilidad se encuentra en las versiones del plugin Directorist hasta la 8.8.2. El vector de ataque se basa en la inyección de objetos PHP, lo que requiere que el atacante esté autenticado como suscriptor o tenga un rol superior. Esto limita el acceso a usuarios que ya tienen credenciales válidas, aumentando la complejidad de la explotación.

Impacto potencial

El impacto de esta vulnerabilidad es alto, ya que permite la ejecución de código malicioso en el servidor, lo que puede llevar a comprometer datos sensibles, alterar el funcionamiento del sitio o incluso tomar control total del mismo. Esto podría resultar en pérdidas financieras y daños a la reputación del negocio.

Vector de explotación

La explotación de esta vulnerabilidad se realiza mediante la manipulación de solicitudes enviadas por un usuario autenticado, lo que permite al atacante inyectar código PHP malicioso en el sistema.

Mitigación recomendada

Actualizar el plugin Directorist a la versión 8.8.3 o superior para corregir la vulnerabilidad. Revisar los permisos de usuario y limitar el acceso a funciones críticas solo a roles necesarios. Implementar medidas de seguridad adicionales, como un firewall de aplicaciones web (WAF), para detectar y bloquear intentos de explotación.

Señales de detección

Señales de alerta incluyen registros de actividad inusual de usuarios autenticados, intentos de modificación de archivos PHP en el servidor y entradas en logs que indiquen ejecución de código no autorizado.

Alcance afectado

Las versiones afectadas son todas las anteriores a la 8.8.3 del plugin Directorist. No se han confirmado otros escenarios de explotación fuera de los permisos de suscriptor o superiores.