Prevent files / folders access <= 2.5.1 - Authenticated (Administrator+) Arbitrary File Upload in mo_media_restrict_page

Resumen ejecutivo

Se ha identificado una vulnerabilidad crítica en el plugin 'Prevent files / folders access' en versiones anteriores a la 2.5.2, que permite la carga arbitraria de archivos por usuarios autenticados con privilegios de administrador. Esta falla, catalogada con un CVSS de 7.2, puede comprometer seriamente la seguridad del sitio.

Contexto técnico

La vulnerabilidad se origina en la falta de validación adecuada de los archivos cargados, lo que permite a un atacante autenticado subir archivos maliciosos al servidor. Esto se produce en la función 'mo_media_restrict_page', que no implementa controles suficientes para restringir el tipo de archivos que se pueden cargar.

Impacto potencial

La explotación de esta vulnerabilidad puede llevar a la ejecución de código arbitrario en el servidor, lo que podría resultar en la pérdida de datos, compromisos de seguridad y daños a la reputación del negocio. Un atacante podría utilizar esta vulnerabilidad para obtener acceso no autorizado a información sensible o para implementar malware.

Vector de explotación

Los atacantes suelen aprovechar esta vulnerabilidad accediendo al panel de administración del sitio y utilizando la funcionalidad de carga de archivos del plugin sin las restricciones adecuadas, permitiendo así la subida de archivos no autorizados.

Mitigación recomendada

Para mitigar este riesgo, se recomienda actualizar el plugin a la versión 2.5.2 o superior. Además, se sugiere revisar y reforzar las configuraciones de seguridad del servidor, así como implementar controles adicionales para la validación de archivos cargados.

Señales de detección

Se deben monitorizar los registros de actividad del servidor en busca de intentos de carga de archivos sospechosos, especialmente aquellos que no corresponden a formatos permitidos. También es útil establecer alertas para cualquier actividad inusual por parte de usuarios con privilegios elevados.

Alcance afectado

Las versiones afectadas son todas las anteriores a la 2.5.2 del plugin 'Prevent files / folders access'.