Form Maker by 10Web <= 1.15.19 - Unauthenticated Arbitrary File Upload

Resumen ejecutivo

Se ha identificado una vulnerabilidad crítica en el plugin Form Maker by 10Web, que permite la carga arbitraria de archivos sin autenticación. Esta falla afecta a las versiones anteriores a la 1.15.20 y tiene un CVSS de 9.8.

Contexto técnico

La vulnerabilidad se clasifica como un bypass de autenticación, lo que permite a un atacante cargar archivos maliciosos en el servidor sin necesidad de estar autenticado. Esto se debe a una gestión inadecuada de las solicitudes de carga de archivos en el plugin.

Impacto potencial

El impacto de esta vulnerabilidad puede ser severo, ya que permite a un atacante ejecutar código malicioso en el servidor, comprometiendo la integridad y disponibilidad del sitio web. Esto puede resultar en pérdidas económicas y daños a la reputación de la empresa.

Vector de explotación

Los atacantes pueden explotar esta vulnerabilidad enviando solicitudes HTTP manipuladas que aprovechan la falta de restricciones en la carga de archivos, lo que les permite subir archivos no autorizados.

Mitigación recomendada

Para mitigar esta vulnerabilidad, se recomienda actualizar el plugin Form Maker a la versión 1.15.20 o superior. Además, se deben implementar medidas de seguridad adicionales, como la validación de archivos y restricciones en los tipos de archivo permitidos.

Señales de detección

Señales que pueden indicar un intento de explotación incluyen registros de carga de archivos inusuales o solicitudes HTTP que intentan acceder a rutas de carga de archivos sin autenticación.

Alcance afectado

Las versiones del plugin Form Maker anteriores a la 1.15.20 están afectadas. Se recomienda a todos los usuarios de este plugin que verifiquen su versión y realicen las actualizaciones necesarias.