Link Library <= 7.9.4 - Unauthenticated Arbitrary File Deletion via link_url Parameter (vulnerabilidad) - version 7.9.5

Resumen ejecutivo

Se ha identificado una vulnerabilidad crítica en el plugin Link Library, que permite la eliminación no autenticada de archivos a través del parámetro link_url. Esta falla puede comprometer la integridad de los archivos del servidor, afectando gravemente la operativa del sitio web.

Contexto técnico

El fallo de seguridad se presenta en el plugin Link Library en versiones hasta la 7.9.4, donde un atacante puede aprovechar el parámetro link_url para realizar eliminaciones arbitrarias de archivos. Esto se considera un bypass de autenticación, ya que no se requiere acceso previo al sistema.

Impacto potencial

El impacto en la seguridad y el negocio es significativo, ya que la eliminación de archivos puede llevar a la pérdida de datos críticos y a la interrupción de servicios esenciales. Además, esto podría facilitar ataques más complejos si se eliminan archivos de configuración o de sistema.

Vector de explotación

La explotación se lleva a cabo mediante la manipulación del parámetro link_url en solicitudes HTTP, permitiendo a un atacante eliminar archivos sin necesidad de autenticación previa.

Mitigación recomendada

Actualizar el plugin Link Library a la versión 7.9.5 o superior para corregir la vulnerabilidad. Revisar los registros de acceso y actividad del plugin para identificar posibles intentos de explotación. Implementar medidas de seguridad adicionales, como la restricción de acceso a archivos sensibles y la validación de entradas.

Señales de detección

Señales a observar incluyen solicitudes inusuales que intenten acceder al parámetro link_url con métodos de eliminación, así como cambios inesperados en la estructura de archivos del servidor.

Alcance afectado

Las versiones afectadas son todas las versiones del plugin Link Library hasta la 7.9.4. No se han confirmado casos en versiones posteriores a la 7.9.5.