pCloud WP Backup <= 2.0.3 - Missing Authorization on the 'start_backup' AJAX Method to Authenticated (Subscriber+) Arbitrary File Read (falta de autorizacion) - version 2.0.4

Resumen ejecutivo

La extensión pCloud WP Backup hasta la versión 2.0.3 presenta una vulnerabilidad que permite a usuarios autenticados (nivel Subscriber y superiores) realizar lecturas arbitrarias de archivos. Esta brecha de seguridad puede comprometer la integridad de los datos y la privacidad de la información sensible.

Contexto técnico

La vulnerabilidad se origina en el método AJAX 'start_backup', el cual carece de una autorización adecuada. Esto permite que usuarios con permisos insuficientes accedan a archivos del servidor, exponiendo información crítica.

Impacto potencial

El acceso no autorizado a archivos puede resultar en la divulgación de datos sensibles, afectando la confianza del cliente y la reputación del negocio. Además, puede facilitar ataques adicionales si se accede a configuraciones o credenciales del sistema.

Vector de explotación

Los atacantes pueden explotar esta vulnerabilidad enviando solicitudes AJAX maliciosas a la función 'start_backup' sin la debida autorización, lo que les permite leer archivos arbitrarios en el servidor.

Mitigación recomendada

Actualizar el plugin pCloud WP Backup a la versión 2.0.4 o superior para corregir la vulnerabilidad. Revisar y restringir los permisos de los usuarios para minimizar el riesgo de explotación. Implementar medidas de seguridad adicionales, como un firewall de aplicaciones web (WAF).

Señales de detección

Monitorear los logs de acceso en busca de solicitudes AJAX inusuales al método 'start_backup' que no correspondan a usuarios autorizados.

Alcance afectado

Las versiones afectadas son todas las anteriores a la 2.0.4, lanzada el 16 de julio de 2026. No se han reportado casos de explotación en versiones posteriores.