RapiSafe <= 1.0.4 - Unauthenticated Arbitrary File Deletion via 'rsmfcf7_session' and 'file_name' Parameters en Rapisafe Multi File CF7 (vulnerabilidad)

Resumen ejecutivo

Se ha identificado una vulnerabilidad crítica en el plugin RapiSafe (versiones hasta 1.0.4) que permite el borrado no autenticado de archivos a través de los parámetros 'rsmfcf7_session' y 'file_name'. Esta falla puede comprometer la integridad de los datos y la seguridad operativa del sitio web.

Contexto técnico

La vulnerabilidad se presenta en el plugin RapiSafe, específicamente en la funcionalidad que gestiona archivos. La exposición ocurre cuando un atacante envía solicitudes manipuladas a los parámetros mencionados, lo que permite la eliminación de archivos sin necesidad de autenticación previa.

Impacto potencial

El impacto de esta vulnerabilidad es considerable, ya que permite a un atacante eliminar archivos arbitrarios, lo que puede llevar a la pérdida de datos críticos y a la interrupción de servicios. Esto puede afectar la confianza de los usuarios y la reputación de la organización.

Vector de explotación

La explotación se realiza mediante la manipulación de solicitudes HTTP que envían los parámetros vulnerables, permitiendo el borrado de archivos sin autenticar al usuario.

Mitigación recomendada

Actualizar el plugin RapiSafe a la versión 1.0.4 o superior para cerrar la vulnerabilidad. Revisar y restaurar cualquier archivo que haya sido eliminado de forma no autorizada. Implementar medidas de seguridad adicionales, como la validación de entradas y controles de acceso más estrictos.

Señales de detección

Revisar los logs del servidor en busca de solicitudes inusuales que contengan los parámetros 'rsmfcf7_session' y 'file_name', así como cualquier actividad relacionada con la eliminación de archivos.

Alcance afectado

Las versiones del plugin RapiSafe hasta la 1.0.4 son vulnerables. No se han confirmado otros escenarios o plugins relacionados que puedan estar afectados.