File Manager 6.0 - 6.9 - Missing Authorization to Authenticated (Subscriber+) Arbitrary File Read and Deletion via 'cmd' Query Parameter (falta de autorizacion) - version 6.9.1

Resumen ejecutivo

Se ha identificado una vulnerabilidad crítica en el plugin File Manager, que permite a usuarios autenticados (nivel Subscriber+) realizar lecturas y eliminaciones arbitrarias de archivos. Esta situación puede comprometer la integridad de los datos y la seguridad del sitio web.

Contexto técnico

La vulnerabilidad se origina en versiones del plugin File Manager desde la 6.0 hasta la 6.9, donde una falta de autorización adecuada permite el acceso no autorizado a archivos a través del parámetro 'cmd'. Esto implica que los atacantes pueden manipular solicitudes para acceder o eliminar archivos sensibles.

Impacto potencial

El impacto de esta vulnerabilidad puede ser significativo, ya que permite a usuarios no autorizados acceder a información confidencial o eliminar archivos críticos del sistema, afectando la operatividad del negocio y la confianza de los usuarios.

Vector de explotación

Los atacantes suelen explotar esta vulnerabilidad enviando solicitudes manipuladas que incluyen el parámetro 'cmd', lo que les permite ejecutar comandos no autorizados en el servidor.

Mitigación recomendada

Actualizar el plugin File Manager a la versión 6.9.1 o superior para corregir la vulnerabilidad. Revisar y restringir los permisos de usuario para evitar que cuentas de nivel Subscriber+ accedan a funciones críticas. Realizar auditorías de seguridad periódicas para identificar y mitigar riesgos adicionales.

Señales de detección

Señales de riesgo incluyen registros de acceso inusuales que intentan acceder a archivos sensibles o comandos no autorizados en el sistema.

Alcance afectado

Las versiones del plugin File Manager desde la 6.0 hasta la 6.9 son afectadas. No se han confirmado casos en versiones anteriores o posteriores a la 6.9.1.