WordPress File Upload / WordPress File Upload Pro <= 4.16.2 - Authenticated (Contributor+) Path Traversal

Resumen ejecutivo

Se ha identificado una vulnerabilidad de tipo Path Traversal en el plugin WordPress File Upload y su versión Pro, que afecta a las versiones hasta la 4.16.2. Este fallo permite a usuarios autenticados con rol de contribuidor o superior acceder a archivos del sistema de manera no autorizada.

Contexto técnico

La vulnerabilidad se origina en la forma en que el plugin maneja las rutas de archivo, permitiendo a un atacante manipular las rutas de acceso y acceder a archivos fuera del directorio previsto. Esto se clasifica como una vulnerabilidad de Local File Inclusion (LFI).

Impacto potencial

El impacto de esta vulnerabilidad puede ser significativo, ya que permite a un atacante acceder a información sensible del servidor, lo que podría comprometer la integridad y confidencialidad de los datos. Esto podría resultar en pérdidas financieras y de reputación para la organización afectada.

Vector de explotación

Los atacantes suelen explotar esta vulnerabilidad enviando solicitudes manipuladas a través de formularios del plugin, lo que les permite acceder a archivos del sistema que no deberían estar disponibles para ellos.

Mitigación recomendada

Para mitigar esta vulnerabilidad, se recomienda actualizar el plugin a la versión 4.16.3 o superior. Además, se debe revisar la configuración de permisos y aplicar prácticas de hardening en la gestión de archivos y rutas en el servidor.

Señales de detección

Señales de posible explotación incluyen accesos inusuales a archivos del sistema a través de logs de acceso, así como errores de acceso que indiquen intentos de manipulación de rutas.

Alcance afectado

Las versiones afectadas son todas las versiones del plugin WordPress File Upload y WordPress File Upload Pro hasta la 4.16.2. Se recomienda a los usuarios comprobar su instalación y realizar las actualizaciones necesarias.