GeoDirectory <= 2.8.169 - Authenticated (Subscriber+) Arbitrary File Deletion via 'post_type' Parameter via Query-String Bypass in geodir_save_post + geodir_delete_revision (vulnerabilidad) - version 2.8.170

Resumen ejecutivo

Se ha identificado una vulnerabilidad crítica en el plugin GeoDirectory que permite la eliminación arbitraria de archivos a través del parámetro 'post_type'. Esta falla afecta a usuarios autenticados con rol de suscriptor o superior, lo que puede comprometer la integridad del sistema operativo y los datos del sitio.

Contexto técnico

La vulnerabilidad se produce en las funciones geodir_save_post y geodir_delete_revision, donde un bypass en la cadena de consulta permite a los atacantes autenticados eliminar archivos arbitrarios. Esto se debe a una validación insuficiente de los parámetros de entrada, exponiendo el sistema a manipulaciones maliciosas.

Impacto potencial

El impacto de esta vulnerabilidad es significativo, ya que permite a un atacante autenticado eliminar archivos críticos del servidor, afectando la disponibilidad del sitio y potencialmente exponiendo datos sensibles. Esto podría resultar en pérdida de datos y daños a la reputación del negocio.

Vector de explotación

Los atacantes pueden explotar esta vulnerabilidad enviando solicitudes manipuladas a las funciones afectadas, lo que les permite ejecutar comandos de eliminación de archivos sin la debida autorización.

Mitigación recomendada

Actualizar el plugin GeoDirectory a la versión 2.8.170 o superior para cerrar la vulnerabilidad. Revisar los registros de actividad para identificar posibles intentos de explotación. Implementar controles de acceso más estrictos para los roles de usuario, limitando las acciones que pueden realizar los suscriptores. Realizar copias de seguridad periódicas de los archivos y bases de datos para mitigar la pérdida de información.

Señales de detección

Señales a observar incluyen registros de eliminación de archivos inusuales y modificaciones en los permisos de archivos que no correspondan a las acciones de usuarios legítimos.

Alcance afectado

Las versiones afectadas son GeoDirectory hasta la 2.8.169. No se han confirmado escenarios adicionales o versiones anteriores que presenten esta vulnerabilidad.