Fuente base de datos: Wordfence Intelligence

Multiple Thrive Themes < 2.0.0 - Arbitrary File Upload en Performag (subida arbitraria de archivos)

THEME CRITICAL CVE-2021-24220

Fuente base: Wordfence Intelligence. Contenido enriquecido por IA con revisión editorial interna. Contenido informativo. No se distribuye software.

Resumen ejecutivo

Se ha identificado una vulnerabilidad crítica en múltiples temas de Thrive, específicamente en versiones anteriores a la 2.0.0, que permite la carga arbitraria de archivos. Esta vulnerabilidad tiene un CVSS de 9.1, lo que indica un alto nivel de riesgo.

Contexto técnico

La vulnerabilidad se origina en la funcionalidad de carga de archivos del tema Performag, que no valida adecuadamente los archivos subidos. Esto permite a un atacante cargar archivos maliciosos en el servidor, lo que podría comprometer la seguridad del sitio.

Impacto potencial

El impacto de esta vulnerabilidad puede ser significativo, ya que permite la ejecución de código malicioso en el servidor, lo que puede llevar a la pérdida de datos, compromisos de seguridad y daños a la reputación del negocio.

Vector de explotación

Los atacantes suelen explotar esta vulnerabilidad mediante la carga de archivos PHP maliciosos a través del formulario de carga de archivos del tema, lo que les permite ejecutar código en el servidor.

Mitigación recomendada

Para mitigar esta vulnerabilidad, se recomienda actualizar el tema Thrive a la versión 2.0.0 o superior. Además, es aconsejable implementar medidas de seguridad adicionales, como la validación de archivos subidos y el uso de plugins de seguridad.

Señales de detección

Señales de posible explotación incluyen la presencia de archivos sospechosos en el directorio de carga y registros de acceso inusuales que indiquen intentos de carga de archivos no autorizados.

Alcance afectado

Esta vulnerabilidad afecta a todas las instalaciones que utilizan versiones del tema Thrive anteriores a la 2.0.0.

Vulnerabilidades relacionadas

HIGH PLUGIN

lightsyncpro

LightSync Pro <= 2.1.6 - Authenticated (Author+) Arbitrary File Upload

HIGH PLUGIN

real-estate-listing-realtyna-wpl

Realtyna Organic IDX plugin + WPL Real Estate <= 5.3.0 - Authenticated (Subscriber+) Arbitrary File Upload

HIGH PLUGIN

easy-digital-downloads

Easy Digital Downloads <= 3.6.9 - Authenticated (Shop Manager+) Arbitrary File Upload via 'edd-import-file' Parameter

HIGH PLUGIN

mailster

Mailster - Email Newsletter Plugin for WordPress <= 4.1.17 - Authenticated (Editor+) Arbitrary File Upload

HIGH PLUGIN

really-simple-csv-importer

Really Simple CSV Importer <= 1.3 - Authenticated (Admin+) Arbitrary File Upload

HIGH PLUGIN

mapsvg-lite-interactive-vector-maps

MapSVG – Vector maps, Image maps, Google Maps <= 8.14.0 - Authenticated (Admin+) Arbitrary File Upload

HIGH PLUGIN

mapsvg-lite-interactive-vector-maps

MapSVG <= 8.14.0 - Authenticated (Administrator+) Arbitrary File Upload via '/mapsvg/v1/svgfile' Endpoint

HIGH PLUGIN

theme-demo-import

Theme Demo Import <= 1.1.3 - Authenticated (Admin+) Arbitrary File Upload

¿Tu WordPress podría estar expuesto?

Comprueba si tu web tiene esta vulnerabilidad

Nuestro analizador detecta plugins desactualizados, brechas de seguridad activas y vulnerabilidades conocidas en menos de 2 minutos, de forma gratuita.

Hacer el análisis gratis

Protección profesional para tu WordPress

¿Necesitas ayuda de un experto?

Nuestro servicio de mantenimiento y seguridad WordPress gestiona actualizaciones, parchea vulnerabilidades y monitoriza tu web de forma continua.

Hablar con un experto