Envato Elements <= 2.0.10 & Template Kit <= 1.0.13 - Authenticated (Contributor+) Arbitrary File Upload (subida arbitraria de archivos) - version 2.0.11

Resumen ejecutivo

Se ha identificado una vulnerabilidad crítica en el plugin Envato Elements y en Template Kit que permite la carga arbitraria de archivos por usuarios autenticados con rol de contribuyente o superior. Esta falla tiene un alto nivel de severidad, con un CVSS de 8.8.

Contexto técnico

La vulnerabilidad se origina en la falta de validación adecuada de los archivos subidos, lo que permite a un atacante con privilegios de contribuyente cargar archivos maliciosos en el servidor. Esto puede comprometer la integridad del sitio web y su información.

Impacto potencial

La explotación de esta vulnerabilidad puede llevar a la ejecución de código arbitrario en el servidor, lo que podría resultar en la pérdida de datos, compromisos de seguridad y daños a la reputación del negocio. Afecta gravemente la confianza de los usuarios en la plataforma.

Vector de explotación

Los atacantes suelen aprovechar esta vulnerabilidad al crear una cuenta de contribuyente y usarla para cargar archivos maliciosos, que pueden ser scripts o malware, que luego se ejecutan en el servidor.

Mitigación recomendada

Para mitigar esta vulnerabilidad, se recomienda actualizar el plugin Envato Elements a la versión 2.0.11 o superior. Además, se debe revisar la configuración de permisos de usuario y aplicar prácticas de seguridad en la carga de archivos.

Señales de detección

Señales de posible explotación incluyen la aparición de archivos sospechosos en el servidor, cambios inesperados en la estructura de archivos, o actividad inusual en las cuentas de usuario con privilegios elevados.

Alcance afectado

Las versiones afectadas son Envato Elements hasta la 2.0.10 y Template Kit hasta la 1.0.13. Es esencial que los usuarios de estas versiones realicen la actualización correspondiente.