JS Help Desk – Best Help Desk & Support Plugin <= 2.7.7 - Authenticated (Administrator+) Arbitrary File Upload en JS Support Ticket (subida arbitraria de archivos) - version 2.7.8

Resumen ejecutivo

Se ha identificado una vulnerabilidad crítica en el plugin JS Help Desk, que permite a administradores autenticados realizar cargas de archivos arbitrarios. Esta falla afecta a las versiones hasta la 2.7.7 y ha sido calificada con un CVSS de 7.2.

Contexto técnico

La vulnerabilidad se origina en la funcionalidad de carga de archivos del plugin, que no valida adecuadamente los archivos subidos por los usuarios con privilegios de administrador. Esto permite que un atacante pueda cargar archivos maliciosos en el servidor.

Impacto potencial

El impacto de esta vulnerabilidad puede ser significativo, ya que permite la ejecución de código malicioso en el servidor, lo que podría llevar a la toma de control total del sitio web, comprometiendo así la seguridad de datos y la integridad del negocio.

Vector de explotación

Generalmente, la explotación se realiza a través de una sesión de administrador autenticada que utiliza la función de carga de archivos del plugin sin las debidas validaciones de seguridad.

Mitigación recomendada

Para mitigar esta vulnerabilidad, se recomienda actualizar el plugin a la versión 2.7.8 o superior, así como revisar las configuraciones de seguridad del servidor y restringir el acceso a la funcionalidad de carga de archivos.

Señales de detección

Señales de riesgo incluyen la presencia de archivos inusuales en directorios de carga, así como comportamientos anómalos en el servidor que indiquen la ejecución de scripts no autorizados.

Alcance afectado

Las versiones afectadas son todas aquellas anteriores a la 2.7.8 del plugin JS Help Desk.