WordPress File Upload / WordPress File Upload Pro <= 4.19.1 - Authenticated (Administrator+) Path Traversal

Resumen ejecutivo

Se ha identificado una vulnerabilidad de tipo Path Traversal en el plugin WordPress File Upload y su versión Pro, que afecta a versiones hasta la 4.19.1. Esta vulnerabilidad permite a un administrador autenticado acceder a archivos no autorizados en el servidor.

Contexto técnico

El fallo se produce debido a una falta de validación adecuada de las rutas de archivo, lo que permite a un usuario con privilegios de administrador manipular las rutas de acceso y potencialmente acceder a archivos sensibles del sistema.

Impacto potencial

El impacto de esta vulnerabilidad puede ser significativo, ya que permite a un atacante con acceso administrativo obtener información sensible del servidor, lo que podría comprometer la integridad y la confidencialidad de los datos almacenados.

Vector de explotación

La explotación de esta vulnerabilidad suele llevarse a cabo mediante la manipulación de solicitudes HTTP que incluyen rutas de archivo maliciosas, permitiendo así la lectura de archivos restringidos.

Mitigación recomendada

Para mitigar esta vulnerabilidad, se recomienda actualizar el plugin a la versión 4.19.2 o superior. Además, se deben revisar los permisos de usuario y aplicar buenas prácticas de seguridad en la configuración del servidor.

Señales de detección

Las señales que pueden indicar un intento de explotación incluyen registros de acceso inusuales que intentan acceder a archivos fuera de las rutas permitidas y errores de acceso a archivos en los logs del servidor.

Alcance afectado

Las versiones afectadas son todas las versiones del plugin WordPress File Upload y WordPress File Upload Pro hasta la 4.19.1.