UnderConstructionPage PRO <= 5.76 - Authenticated (Subscriber+) Arbitrary File Read via template_thumbnail Parameter en Under Construction Page (vulnerabilidad) - version 5.81

Resumen ejecutivo

Se ha identificado una vulnerabilidad en el plugin UnderConstructionPage PRO, que permite la lectura arbitraria de archivos a través del parámetro template_thumbnail para usuarios autenticados con rol de suscriptor o superior. Esta brecha de seguridad puede comprometer la integridad de los datos del sitio web.

Contexto técnico

El fallo se origina en el plugin UnderConstructionPage PRO en versiones hasta la 5.76, donde se permite la lectura no autorizada de archivos mediante un parámetro específico. Esto puede ser explotado por usuarios autenticados con privilegios mínimos, lo que amplía la superficie de ataque a usuarios que, en condiciones normales, no tendrían acceso a archivos sensibles.

Impacto potencial

El impacto potencial incluye la exposición de información sensible que podría ser utilizada en ataques posteriores o para comprometer la seguridad del sitio. Además, la vulnerabilidad puede afectar la confianza de los usuarios y la reputación del negocio si se explota.

Vector de explotación

La explotación se lleva a cabo mediante la manipulación del parámetro template_thumbnail en solicitudes HTTP, permitiendo a un atacante leer archivos arbitrarios dentro del servidor.

Mitigación recomendada

Actualizar el plugin UnderConstructionPage PRO a la versión 5.81 o superior. Revisar los permisos de usuario y limitar el acceso a roles no necesarios. Implementar medidas de seguridad adicionales, como un firewall de aplicaciones web (WAF).

Señales de detección

Monitorear los logs de acceso para solicitudes inusuales que intenten acceder a archivos sensibles. Revisar configuraciones del plugin que permitan el uso del parámetro template_thumbnail.

Alcance afectado

Las versiones afectadas son todas las versiones de UnderConstructionPage PRO hasta la 5.76. No se han confirmado casos en versiones posteriores a la 5.81.