Paid Memberships Pro <= 2.12.3 - Authenticated (Subscriber+) Arbitrary File Upload

Resumen ejecutivo

Se ha identificado una vulnerabilidad crítica en el plugin Paid Memberships Pro, que permite la carga arbitraria de archivos por usuarios autenticados con rol de suscriptor o superior. Esta vulnerabilidad afecta a las versiones anteriores a la 2.12.4 y tiene un CVSS de 7.5, indicando un alto nivel de severidad.

Contexto técnico

La vulnerabilidad se origina en la gestión inadecuada de las cargas de archivos, lo que permite a los usuarios autenticados subir archivos maliciosos al servidor. Esto puede comprometer la integridad y la seguridad del sistema, ya que se pueden ejecutar scripts o instalar malware.

Impacto potencial

El impacto potencial de esta vulnerabilidad puede ser significativo, ya que permite a un atacante autenticado ejecutar código en el servidor, lo que podría llevar a la toma de control total del sitio web, afectando la reputación de la empresa y la confianza de los usuarios.

Vector de explotación

Generalmente, la explotación de esta vulnerabilidad se realiza mediante la autenticación de un usuario con rol de suscriptor o superior, quien carga un archivo malicioso que el servidor acepta y ejecuta.

Mitigación recomendada

Para mitigar este riesgo, se recomienda actualizar el plugin Paid Memberships Pro a la versión 2.12.4 o superior. Además, se deben implementar medidas de seguridad adicionales, como la restricción de tipos de archivos permitidos y la validación rigurosa de las cargas.

Señales de detección

Señales de posible explotación incluyen la detección de archivos inusuales en el servidor, registros de acceso sospechosos de usuarios autenticados y cambios no autorizados en el sistema.

Alcance afectado

Las versiones del plugin Paid Memberships Pro anteriores a la 2.12.4 están afectadas, lo que incluye todas las instalaciones que no han sido actualizadas desde la publicación de la vulnerabilidad.