Molla - eCommerce HTML5 Template <= 1.5.16 - Unauthenticated Local File Inclusion

Resumen ejecutivo

La plantilla Molla, en su versión 1.5.16 y anteriores, presenta una vulnerabilidad de inclusión local de archivos no autenticada que permite la ejecución remota de código. Esta falla tiene una severidad alta, con un CVSS de 8.1.

Contexto técnico

La vulnerabilidad se origina en la forma en que la plantilla Molla maneja las solicitudes de archivos. Un atacante puede aprovechar esta debilidad para acceder a archivos del servidor, lo que podría llevar a la ejecución de código malicioso.

Impacto potencial

Si se explota, esta vulnerabilidad puede comprometer la seguridad del servidor y permitir al atacante ejecutar código arbitrario. Esto podría resultar en la pérdida de datos, interrupción del servicio y daño a la reputación de la empresa.

Vector de explotación

Los atacantes suelen explotar esta vulnerabilidad enviando solicitudes diseñadas para acceder a archivos sensibles en el servidor, sin necesidad de autenticación previa.

Mitigación recomendada

Actualizar la plantilla Molla a la versión 1.5.17 o superior. Además, se recomienda revisar la configuración del servidor y aplicar medidas de seguridad adicionales para prevenir accesos no autorizados.

Señales de detección

Señales de posible explotación incluyen registros de acceso inusuales que intentan acceder a archivos del sistema, así como comportamientos anómalos en el servidor.

Alcance afectado

Las versiones de la plantilla Molla hasta la 1.5.16 son vulnerables. La versión 1.5.17 y posteriores han corregido esta vulnerabilidad.