SP Project & Document Manager <= 4.23 - Subscriber+ Arbitrary File Upload

Resumen ejecutivo

Se ha identificado una vulnerabilidad crítica en el plugin SP Project & Document Manager, que permite la carga arbitraria de archivos por parte de usuarios con rol de suscriptor. Esta vulnerabilidad, clasificada con una puntuación CVSS de 8.8, puede comprometer la seguridad del sitio web.

Contexto técnico

La vulnerabilidad permite a los suscriptores cargar archivos sin las restricciones adecuadas, lo que puede llevar a la ejecución de código malicioso en el servidor. Esto se debe a una falta de validación en el manejo de archivos subidos, lo que amplía la superficie de ataque del plugin.

Impacto potencial

La explotación de esta vulnerabilidad puede tener consecuencias graves para la seguridad del sitio, incluyendo la posibilidad de comprometer datos sensibles y la integridad del servidor. Además, puede afectar la confianza de los usuarios y la reputación del negocio.

Vector de explotación

Los atacantes pueden aprovechar esta vulnerabilidad cargando archivos maliciosos a través de formularios diseñados para la carga de documentos, lo que les permite ejecutar scripts no autorizados en el servidor.

Mitigación recomendada

Para mitigar este riesgo, se recomienda actualizar el plugin a la versión 4.24 o superior, así como implementar medidas de seguridad adicionales como la validación de tipos de archivos y restricciones de permisos para la carga de archivos.

Señales de detección

Señales de posible explotación incluyen la aparición de archivos sospechosos en el directorio de cargas y comportamientos anómalos en los registros de acceso del servidor, especialmente desde cuentas de usuario con rol de suscriptor.

Alcance afectado

Las versiones del plugin SP Project & Document Manager hasta la 4.23 son vulnerables. Se recomienda revisar todas las instalaciones que utilicen este plugin para asegurar que están actualizadas.