Nuss - Hotel Booking WordPress <= 1.3.6 - Authenticated (Contributor+) Local File Inclusion (inclusion local de archivos (LFI))

Resumen ejecutivo

Se ha identificado una vulnerabilidad de inclusión de archivos locales (LFI) en el tema Nuss para WordPress, afectando a versiones hasta la 1.3.6. Esta falla, con una severidad alta, puede comprometer la seguridad del sitio y permitir la exposición de archivos sensibles.

Contexto técnico

La vulnerabilidad LFI se presenta en el tema Nuss, permitiendo a usuarios autenticados con rol de contribuyente o superior acceder a archivos del sistema del servidor. Esto ocurre a través de parámetros manipulables en las solicitudes HTTP, lo que facilita la explotación.

Impacto potencial

El impacto de esta vulnerabilidad puede ser significativo, permitiendo a un atacante acceder a información sensible del servidor, lo que podría llevar a la divulgación de datos confidenciales y a un posible control total del entorno WordPress.

Vector de explotación

Los atacantes pueden explotar esta vulnerabilidad manipulando las solicitudes HTTP para incluir archivos locales, lo que puede llevar a la ejecución de código malicioso o a la exposición de información crítica.

Mitigación recomendada

Actualizar el tema Nuss a la versión 1.3.6 o superior para corregir la vulnerabilidad. Revisar y restringir los permisos de usuario para limitar el acceso a funciones críticas. Implementar medidas de seguridad adicionales, como el uso de un firewall de aplicaciones web (WAF).

Señales de detección

Revisar los logs de acceso para detectar patrones inusuales en las solicitudes que intenten acceder a archivos locales. Configuraciones de seguridad que registren intentos de acceso no autorizados también pueden ser útiles.

Alcance afectado

Esta vulnerabilidad afecta a todas las instalaciones de WordPress que utilicen el tema Nuss en versiones 1.3.6 o anteriores. No se han confirmado escenarios adicionales o versiones no afectadas.