Customer Support Ticket System & Helpdesk <= 6.0.5 - Unauthenticated Code Injection via 'path' Parameter en WP Ticket (ejecucion remota de codigo (RCE)) - version 6.0.6

Resumen ejecutivo

Se ha identificado una vulnerabilidad crítica en el plugin 'Customer Support Ticket System & Helpdesk' hasta la versión 6.0.5, que permite la inyección de código no autenticado a través del parámetro 'path'. Esta falla puede comprometer la seguridad del sitio web y permitir a un atacante ejecutar código malicioso.

Contexto técnico

La vulnerabilidad se manifiesta en la forma en que el plugin gestiona el parámetro 'path', permitiendo la inyección de código sin requerir autenticación previa. Esto expone a los sitios web a ataques remotos, donde un atacante puede ejecutar comandos arbitrarios en el servidor.

Impacto potencial

La explotación de esta vulnerabilidad puede resultar en la ejecución de código malicioso, comprometiendo la integridad del sitio y la seguridad de los datos del usuario. Esto podría llevar a pérdida de información, desfiguración del sitio o incluso control total del servidor afectado.

Vector de explotación

Los atacantes suelen aprovechar esta vulnerabilidad enviando solicitudes manipuladas que incluyen un payload malicioso en el parámetro 'path', lo que les permite ejecutar código en el servidor sin necesidad de autenticación.

Mitigación recomendada

Actualizar el plugin 'Customer Support Ticket System & Helpdesk' a la versión 6.0.6 o superior. Revisar los registros de acceso y actividad en el servidor para detectar posibles intentos de explotación. Implementar medidas de seguridad adicionales, como firewalls de aplicaciones web, para mitigar riesgos futuros.

Señales de detección

Monitorear los logs del servidor en busca de solicitudes inusuales que incluyan el parámetro 'path' con valores inesperados o maliciosos.

Alcance afectado

Las versiones del plugin 'Customer Support Ticket System & Helpdesk' hasta la 6.0.5 están afectadas. No se han confirmado casos en versiones posteriores a la 6.0.6.