Envato Elements <= 2.0.10 & Template Kit <= 1.0.13 - Authenticated (Contributor+) Arbitrary File Upload

Resumen ejecutivo

Se ha identificado una vulnerabilidad crítica en los plugins Envato Elements y Template Kit, que permite la carga arbitraria de archivos por usuarios autenticados con rol de contribuyente o superior. Esta vulnerabilidad, catalogada con un CVSS de 8.8, puede comprometer la seguridad del sitio.

Contexto técnico

El fallo se origina en la falta de validación adecuada al permitir que usuarios autenticados suban archivos a través de la interfaz de carga. Esto puede dar lugar a la ejecución de código malicioso en el servidor, ya que no se restringen los tipos de archivos permitidos.

Impacto potencial

La explotación de esta vulnerabilidad puede llevar a la ejecución de código no autorizado, comprometiendo la integridad y disponibilidad del sitio. Esto podría resultar en pérdida de datos, daño a la reputación de la marca y posibles sanciones legales.

Vector de explotación

Los atacantes pueden aprovechar esta vulnerabilidad mediante el uso de cuentas de usuario con permisos de contribuyente o superiores para cargar archivos maliciosos, lo que permite la ejecución de scripts en el servidor.

Mitigación recomendada

Actualizar los plugins afectados a la versión 1.0.14 o superior. Además, se recomienda revisar los permisos de usuario y aplicar medidas de seguridad adicionales, como la restricción de tipos de archivos permitidos para la carga.

Señales de detección

Se deben monitorizar los registros de actividad del servidor en busca de cargas de archivos inusuales o no autorizadas, así como cualquier ejecución de scripts no reconocidos en el entorno de producción.

Alcance afectado

Las versiones de los plugins Envato Elements hasta la 2.0.10 y Template Kit hasta la 1.0.13 están afectadas por esta vulnerabilidad.