Multiple elFinder Plugins <= (Various Versions) - Directory Traversal to Arbitrary File Deletion

Resumen ejecutivo

Se ha identificado una vulnerabilidad de tipo 'Directory Traversal' en múltiples versiones del plugin WP File Manager Pro, que permite la eliminación arbitraria de archivos. Esta falla, catalogada con una severidad media, afecta a diversas versiones anteriores a la 8.4.3.

Contexto técnico

La vulnerabilidad se origina en la forma en que el plugin gestiona las rutas de acceso a los archivos, permitiendo a un atacante manipular estas rutas para acceder y eliminar archivos arbitrarios en el servidor. Esto se considera un fallo de inclusión de archivos locales (LFI) que expone la superficie de ataque a archivos sensibles.

Impacto potencial

La explotación de esta vulnerabilidad puede resultar en la eliminación no autorizada de archivos críticos, lo que podría comprometer la integridad del sitio web y afectar la continuidad del negocio. Esto podría llevar a pérdidas económicas y de reputación si se pierden datos importantes o se interrumpe el servicio.

Vector de explotación

Los atacantes suelen explotar esta vulnerabilidad manipulando las solicitudes de archivo para acceder a rutas no autorizadas, lo que les permite eliminar archivos esenciales del sistema.

Mitigación recomendada

Para mitigar esta vulnerabilidad, se recomienda actualizar el plugin WP File Manager Pro a la versión 8.4.3 o superior. Además, se sugiere revisar los permisos de archivos y directorios, así como implementar medidas de seguridad adicionales como la restricción de acceso a archivos sensibles.

Señales de detección

Señales de posible explotación incluyen registros de acceso inusuales que intentan acceder a rutas de archivos no estándar o eliminaciones de archivos inesperadas en el servidor.

Alcance afectado

Las versiones afectadas son todas las versiones anteriores a la 8.4.3 del plugin WP File Manager Pro.