Tonda Core <= 2.1.2 - Authenticated (Contributor+) Local File Inclusion (inclusion local de archivos (LFI))

Resumen ejecutivo

Se ha identificado una vulnerabilidad de inclusión de archivos locales (LFI) en el plugin Tonda Core hasta la versión 2.1.2. Este fallo de alta severidad podría permitir a un atacante autenticado acceder a archivos del sistema, comprometiendo la seguridad operativa del sitio.

Contexto técnico

La vulnerabilidad se presenta en el plugin Tonda Core, específicamente en las versiones anteriores a la 2.1.2. La superficie de ataque se explota mediante solicitudes HTTP que permiten a usuarios autenticados (con rol de Contributor o superior) incluir archivos locales en el servidor.

Impacto potencial

El impacto de esta vulnerabilidad puede ser significativo, ya que permite a un atacante acceder a información sensible del servidor, lo que podría llevar a la exposición de datos críticos y a la posibilidad de ejecutar código malicioso en el contexto del servidor.

Vector de explotación

Los atacantes suelen explotar esta vulnerabilidad enviando solicitudes manipuladas que incluyen rutas de archivos locales, lo que les permite acceder a información no autorizada.

Mitigación recomendada

Actualizar el plugin Tonda Core a la versión 2.1.2 o superior para cerrar la vulnerabilidad. Revisar los registros de acceso para identificar actividades sospechosas que puedan indicar intentos de explotación. Implementar medidas de seguridad adicionales, como limitar los permisos de usuario y monitorizar accesos no autorizados.

Señales de detección

Señales de riesgo incluyen registros de acceso que muestran patrones inusuales de solicitudes a archivos locales y cambios inesperados en la configuración del plugin.

Alcance afectado

Las versiones afectadas son todas las anteriores a la 2.1.2 del plugin Tonda Core. No se han confirmado casos de explotación en versiones posteriores.