Folders <= 2.9.2 - Authenticated (Author+) Arbitrary File Upload

Resumen ejecutivo

Se ha identificado una vulnerabilidad crítica en el plugin Folders, que permite la carga arbitraria de archivos por usuarios autenticados con rol de autor o superior. Esta falla, correspondiente a la versión 2.9.2, puede comprometer la seguridad del sitio web.

Contexto técnico

La vulnerabilidad se debe a una falta de validación adecuada de los archivos subidos, lo que permite que un atacante autenticado cargue archivos maliciosos en el servidor. Esto amplía la superficie de ataque, ya que los usuarios con permisos de autor pueden aprovechar esta debilidad.

Impacto potencial

El impacto de esta vulnerabilidad puede ser significativo, ya que permite la ejecución de código malicioso en el servidor, lo que podría llevar a comprometer la integridad y disponibilidad del sitio web. Esto puede resultar en pérdida de datos, defacement del sitio o la utilización del servidor para actividades maliciosas.

Vector de explotación

Los atacantes suelen explotar esta vulnerabilidad mediante la autenticación como usuarios con rol de autor o superior y la carga de archivos maliciosos, que pueden ser scripts PHP u otros tipos de archivos ejecutables.

Mitigación recomendada

Para mitigar esta vulnerabilidad, se recomienda actualizar el plugin Folders a la versión 2.9.3 o superior. Además, se sugiere implementar medidas de seguridad adicionales, como la restricción de tipos de archivos permitidos y la monitorización de las cargas de archivos.

Señales de detección

Se pueden detectar intentos de explotación mediante registros de actividad que muestren cargas de archivos inusuales o no autorizadas, así como cambios inesperados en el sistema de archivos del servidor.

Alcance afectado

Esta vulnerabilidad afecta a todas las instalaciones del plugin Folders en versiones hasta 2.9.2. Se debe prestar especial atención a los sitios que permiten el registro de usuarios con rol de autor o superior.