Slider Revolution < 3.0.96 & Showbiz Pro < 1.7.1 - Missing Authorization to Arbitrary File Upload

Resumen ejecutivo

Se ha identificado una vulnerabilidad crítica en los plugins Slider Revolution y Showbiz Pro que permite la carga arbitraria de archivos debido a una falta de autorización. Esta vulnerabilidad, con un CVSS de 9.8, puede ser explotada para comprometer la seguridad del sitio web.

Contexto técnico

El fallo se origina en la ausencia de controles de autorización adecuados en las versiones afectadas de los plugins. Esto permite a un atacante cargar archivos sin restricciones, lo que puede incluir scripts maliciosos que comprometen el servidor.

Impacto potencial

La explotación de esta vulnerabilidad puede resultar en la ejecución de código arbitrario en el servidor, lo que podría llevar a la pérdida de datos, la alteración del sitio web y un daño significativo a la reputación de la organización. Además, puede abrir la puerta a ataques posteriores.

Vector de explotación

Los atacantes suelen aprovechar esta vulnerabilidad enviando solicitudes manipuladas que permiten la carga de archivos maliciosos en el servidor, sin necesidad de autenticación previa.

Mitigación recomendada

Para mitigar esta vulnerabilidad, se recomienda actualizar inmediatamente a la versión 3.0.96 de Slider Revolution o a la versión 1.7.1 de Showbiz Pro. Además, se deben revisar los permisos de archivo y las configuraciones de seguridad del servidor para evitar cargas no autorizadas.

Señales de detección

Señales de posible explotación incluyen la detección de archivos inusuales en el servidor, cambios no autorizados en el contenido del sitio y registros de acceso inusuales que indican intentos de carga de archivos.

Alcance afectado

Las versiones afectadas son Slider Revolution anteriores a 3.0.96 y Showbiz Pro anteriores a 1.7.1. Cualquier instalación que utilice estas versiones es vulnerable.