Paid Memberships Pro <= 2.12.3 - Authenticated (Subscriber+) Arbitrary File Upload (subida arbitraria de archivos) - version 2.12.4

Resumen ejecutivo

Se ha identificado una vulnerabilidad crítica en el plugin Paid Memberships Pro, que permite la carga arbitraria de archivos por usuarios autenticados con rol de suscriptor o superior. Esta vulnerabilidad afecta a las versiones anteriores a la 2.12.4 y tiene un CVSS de 7.5, indicando un alto nivel de severidad.

Contexto técnico

La vulnerabilidad se origina en la gestión inadecuada de las cargas de archivos, lo que permite a los usuarios autenticados subir archivos maliciosos al servidor. Esto puede comprometer la integridad y la seguridad del sistema, ya que se pueden ejecutar scripts o instalar malware.

Impacto potencial

El impacto potencial de esta vulnerabilidad puede ser significativo, ya que permite a un atacante autenticado ejecutar código en el servidor, lo que podría llevar a la toma de control total del sitio web, afectando la reputación de la empresa y la confianza de los usuarios.

Vector de explotación

Generalmente, la explotación de esta vulnerabilidad se realiza mediante la autenticación de un usuario con rol de suscriptor o superior, quien carga un archivo malicioso que el servidor acepta y ejecuta.

Mitigación recomendada

Para mitigar este riesgo, se recomienda actualizar el plugin Paid Memberships Pro a la versión 2.12.4 o superior. Además, se deben implementar medidas de seguridad adicionales, como la restricción de tipos de archivos permitidos y la validación rigurosa de las cargas.

Señales de detección

Señales de posible explotación incluyen la detección de archivos inusuales en el servidor, registros de acceso sospechosos de usuarios autenticados y cambios no autorizados en el sistema.

Alcance afectado

Las versiones del plugin Paid Memberships Pro anteriores a la 2.12.4 están afectadas, lo que incluye todas las instalaciones que no han sido actualizadas desde la publicación de la vulnerabilidad.