wpDataTables <= 1.5.3 - Arbitrary File Upload

Resumen ejecutivo

Se ha identificado una vulnerabilidad crítica en el plugin wpDataTables, que permite la carga arbitraria de archivos en versiones hasta la 1.5.3. Esta falla, con un CVSS de 9.8, puede comprometer seriamente la seguridad del sitio web.

Contexto técnico

La vulnerabilidad se origina en la falta de restricciones adecuadas al cargar archivos, lo que permite a un atacante subir archivos maliciosos al servidor. Esto se considera un fallo de tipo 'upload', que afecta a la superficie de ataque del plugin al permitir la ejecución de código no autorizado.

Impacto potencial

La explotación de esta vulnerabilidad puede llevar a la ejecución remota de código, lo que podría resultar en el control total del sitio web afectado. Esto puede comprometer datos sensibles y afectar la reputación de la empresa, además de posibles pérdidas económicas por interrupciones del servicio.

Vector de explotación

Los atacantes suelen aprovechar esta vulnerabilidad mediante la carga de archivos maliciosos a través de formularios de carga que no validan correctamente el tipo de archivo. Esto puede incluir scripts PHP que, una vez ejecutados, permiten el acceso no autorizado al sistema.

Mitigación recomendada

Para mitigar esta vulnerabilidad, se recomienda actualizar el plugin wpDataTables a la versión 1.5.4 o superior. Además, se sugiere implementar medidas de seguridad adicionales, como la validación de tipos de archivos permitidos y la restricción de permisos de escritura en directorios críticos.

Señales de detección

Señales de posible explotación incluyen la aparición de archivos inusuales en el servidor, intentos de carga de archivos no permitidos y registros de acceso que muestren actividad sospechosa en los formularios de carga.

Alcance afectado

Las versiones del plugin wpDataTables hasta la 1.5.3 son vulnerables. Se recomienda revisar todas las instalaciones que utilicen este plugin para asegurar que no estén en riesgo.