File Manager <= 6.8 - Arbitrary File Upload/Remote Code Execution

Resumen ejecutivo

Se ha identificado una vulnerabilidad crítica en el plugin WP File Manager, que permite la carga arbitraria de archivos y la ejecución remota de código. Esta falla afecta a las versiones hasta la 6.8 y tiene un CVSS de 9.8.

Contexto técnico

La vulnerabilidad se origina en la forma en que el plugin gestiona las cargas de archivos, permitiendo a un atacante subir scripts maliciosos que pueden ser ejecutados en el servidor. Esto representa una superficie de ataque considerable, dado que el plugin es ampliamente utilizado para la gestión de archivos en WordPress.

Impacto potencial

La explotación de esta vulnerabilidad puede resultar en la ejecución de código malicioso en el servidor, comprometiendo la integridad de la instalación de WordPress y potencialmente afectando a los datos de los usuarios. Esto puede llevar a la pérdida de datos, daños a la reputación y posibles implicaciones legales.

Vector de explotación

Los atacantes suelen explotar esta vulnerabilidad mediante la carga de archivos maliciosos a través de formularios de carga que no están adecuadamente protegidos. Una vez que el archivo es subido, pueden ejecutar código en el servidor.

Mitigación recomendada

Para mitigar este riesgo, se recomienda actualizar el plugin WP File Manager a la versión 6.9 o superior. Además, se debe implementar un control riguroso sobre los permisos de carga de archivos y considerar desactivar el plugin si no es necesario.

Señales de detección

Señales de riesgo incluyen la detección de archivos inusuales en el directorio de uploads, así como comportamientos anómalos en el servidor, como cambios inesperados en archivos o ejecución de scripts no autorizados.

Alcance afectado

Las versiones del plugin WP File Manager hasta la 6.8 son vulnerables. Se aconseja a los administradores de sitios WordPress que revisen sus instalaciones para asegurarse de que no se encuentren en esta versión.