Allow SVG Files <= 1.0 - Authenticated (Admin+) Arbitrary File Upload en ASF Allow SVG Files (subida arbitraria de archivos) - version 1.1

Resumen ejecutivo

Se ha identificado una vulnerabilidad crítica en el plugin 'Allow SVG Files' en versiones hasta la 1.0, que permite la carga arbitraria de archivos por usuarios autenticados con privilegios de administrador. Esta vulnerabilidad tiene una puntuación CVSS de 7.2, indicando un riesgo alto para la seguridad de las instalaciones afectadas.

Contexto técnico

La vulnerabilidad se origina en la falta de validación adecuada de los archivos SVG que los administradores pueden cargar. Esto permite que un atacante autenticado suba archivos maliciosos, comprometiendo la integridad del servidor y potencialmente ejecutando código no autorizado.

Impacto potencial

El impacto de esta vulnerabilidad puede ser significativo, ya que permite a un atacante con acceso administrativo cargar archivos maliciosos que podrían llevar a la ejecución de código, robo de datos o la toma de control del sitio web. Esto puede resultar en pérdidas financieras y daños a la reputación de la organización.

Vector de explotación

Los atacantes suelen aprovechar esta vulnerabilidad al autenticarse como administradores y cargar archivos SVG manipulados que contienen código malicioso, lo que les permite ejecutar comandos en el servidor.

Mitigación recomendada

Para mitigar esta vulnerabilidad, se recomienda actualizar el plugin a la versión 1.1 o superior. Además, se debe implementar un control de acceso más estricto y validar adecuadamente los archivos subidos para evitar la carga de contenido no seguro.

Señales de detección

Señales de riesgo incluyen intentos de carga de archivos SVG no autorizados o la presencia de archivos sospechosos en el directorio de carga. Monitorear los registros de acceso y errores puede ayudar a identificar actividad inusual.

Alcance afectado

Las versiones afectadas son todas las versiones del plugin 'Allow SVG Files' hasta la 1.0. Las instalaciones que no han actualizado a la versión 1.1 o superior están en riesgo.