PHP to Page <= 0.3 - Authenticated (Subscriber+) Local File Inclusion to Remote Code Execution via Shortcode (ejecucion remota de codigo (RCE))

Resumen ejecutivo

Se ha identificado una vulnerabilidad crítica en el plugin 'PHP to Page' que permite la inclusión local de archivos, lo que puede llevar a la ejecución remota de código. Esta vulnerabilidad afecta a las versiones hasta la 0.3 y tiene un CVSS de 9.9, lo que la clasifica como de alta severidad.

Contexto técnico

La vulnerabilidad se origina en la forma en que el plugin maneja los shortcodes, permitiendo que un usuario autenticado con privilegios de suscriptor o superiores incluya archivos del sistema. Esto puede ser explotado para ejecutar código malicioso en el servidor, comprometiendo la seguridad del sitio web.

Impacto potencial

El impacto de esta vulnerabilidad es significativo, ya que permite a un atacante ejecutar código arbitrario en el servidor, lo que puede resultar en la toma de control del sitio, robo de datos sensibles o la instalación de malware. Esto puede afectar la reputación del negocio y su capacidad operativa.

Vector de explotación

Normalmente, la explotación se realiza mediante la creación de un shortcode malicioso que, al ser procesado por el plugin, permite al atacante acceder a archivos del servidor y ejecutar código no autorizado.

Mitigación recomendada

Para mitigar esta vulnerabilidad, se recomienda actualizar el plugin 'PHP to Page' a la versión 0.3 o superior. Además, se sugiere revisar los permisos de usuario y limitar el acceso a funciones críticas solo a administradores.

Señales de detección

Señales de posible explotación incluyen cambios inesperados en archivos del sistema, actividad inusual en los logs de acceso y la aparición de nuevos archivos o scripts en el servidor que no fueron creados por el administrador.

Alcance afectado

Las versiones del plugin 'PHP to Page' hasta la 0.3 son las afectadas. Todas las instalaciones que utilicen este plugin deben ser consideradas en riesgo.