Media folder Addon <= 4.1.6 - Unauthenticated Arbitrary File Read en WP Media Folder Addon (vulnerabilidad)

Resumen ejecutivo

Se ha identificado una vulnerabilidad crítica en el complemento WP Media Folder Addon, que permite la lectura arbitraria de archivos sin autenticación. Este fallo puede comprometer la integridad de los datos y exponer información sensible.

Contexto técnico

El fallo se origina en un bypass de autenticación que permite a un atacante acceder a archivos del servidor sin necesidad de credenciales. La superficie de ataque se centra en las solicitudes HTTP dirigidas a ciertos endpoints del complemento.

Impacto potencial

La explotación de esta vulnerabilidad puede resultar en la divulgación no autorizada de información confidencial, afectando la confianza de los usuarios y la reputación del negocio. Además, puede facilitar ataques adicionales si se accede a datos sensibles.

Vector de explotación

Un atacante podría enviar solicitudes maliciosas a los endpoints del complemento para acceder a archivos del sistema que no deberían ser accesibles sin autenticación.

Mitigación recomendada

Actualizar el complemento WP Media Folder Addon a la versión 4.1.6 o superior. Revisar y restringir los permisos de acceso a archivos sensibles en el servidor. Implementar medidas de seguridad adicionales, como firewalls de aplicaciones web.

Señales de detección

Revisar los registros de acceso para detectar patrones inusuales de solicitudes a los endpoints del complemento, así como intentos de acceso a archivos no autorizados.

Alcance afectado

Las versiones del complemento WP Media Folder Addon hasta la 4.1.6 están afectadas. No se han reportado otros escenarios o versiones no confirmadas en este momento.