PHP Everywhere <= 2.0.3 - Remote Code Execution by Subscriber+ users via shortcode

Resumen ejecutivo

Se ha identificado una vulnerabilidad crítica en el plugin PHP Everywhere, que permite la ejecución remota de código por parte de usuarios con rol de suscriptor a través de shortcodes. Esta falla afecta a las versiones hasta 2.0.3 y presenta un CVSS de 9.9, lo que la clasifica como de alta gravedad.

Contexto técnico

La vulnerabilidad se encuentra en la forma en que el plugin maneja las solicitudes de ejecución de shortcodes. Los usuarios con privilegios limitados pueden inyectar código PHP malicioso, lo que les permite ejecutar comandos en el servidor, comprometiendo así la integridad del sistema.

Impacto potencial

La explotación de este fallo puede resultar en la toma de control total del sitio web, permitiendo a un atacante realizar acciones maliciosas como la modificación de contenido, la instalación de malware o el robo de datos sensibles. Esto podría tener repercusiones graves para la reputación de la empresa y la confianza de los usuarios.

Vector de explotación

Los atacantes suelen aprovechar esta vulnerabilidad enviando solicitudes que incluyen shortcodes maliciosos, lo que les permite ejecutar código PHP no autorizado en el servidor. Este tipo de ataque puede ser realizado por usuarios que han conseguido acceso al panel de administración con un rol de suscriptor.

Mitigación recomendada

Para mitigar esta vulnerabilidad, se recomienda actualizar el plugin PHP Everywhere a la versión 3.0.0 o superior. Además, se sugiere revisar los permisos de usuario y considerar la implementación de medidas de seguridad adicionales, como la limitación de la ejecución de shortcodes a roles de usuario más altos.

Señales de detección

Señales de que esta vulnerabilidad podría estar siendo explotada incluyen la aparición de archivos o scripts no autorizados en el servidor, cambios inesperados en la base de datos, o actividad inusual en los registros de acceso y errores.

Alcance afectado

Las versiones del plugin PHP Everywhere hasta la 2.0.3 están afectadas por esta vulnerabilidad. Es crucial que todos los usuarios de este plugin verifiquen su versión y realicen la actualización correspondiente.