FormGent <= 1.9.2- Missing Authorization to Unauthenticated Arbitrary File Deletion via 'file_token' Parameter (falta de autorizacion) - version 1.10.0

Resumen ejecutivo

Se ha identificado una vulnerabilidad crítica en el plugin FormGent, que permite la eliminación arbitraria de archivos sin autorización a través del parámetro 'file_token'. Esta falla puede comprometer la integridad de los sistemas afectados y exponer datos sensibles.

Contexto técnico

La vulnerabilidad se origina en un fallo de autorización en el plugin FormGent, específicamente en versiones hasta la 1.9.2. Los atacantes pueden explotar esta debilidad enviando solicitudes manipuladas que permiten la eliminación de archivos sin autenticación previa.

Impacto potencial

El impacto en la seguridad puede ser significativo, ya que permite a un atacante eliminar archivos críticos del servidor, potencialmente afectando la funcionalidad del sitio y la disponibilidad de datos. Esto puede llevar a pérdidas económicas y daños a la reputación del negocio.

Vector de explotación

Los atacantes suelen explotar esta vulnerabilidad enviando solicitudes HTTP con el parámetro 'file_token' modificado, lo que les permite ejecutar la eliminación de archivos sin necesidad de autenticarse.

Mitigación recomendada

Actualizar el plugin FormGent a la versión 1.10.0 o superior para corregir la vulnerabilidad. Revisar los permisos de archivo y directorio en el servidor para limitar el acceso no autorizado. Implementar medidas de seguridad adicionales, como la autenticación de dos factores para la administración del sitio.

Señales de detección

Monitorizar los logs de acceso en busca de solicitudes inusuales que incluyan el parámetro 'file_token', así como cambios inesperados en archivos críticos del sistema.

Alcance afectado

Las versiones del plugin FormGent hasta la 1.9.2 están afectadas. No se han confirmado casos en versiones posteriores o en instalaciones que no utilicen este plugin.