Slider Revolution <= 6.6.15 - Authenticated (Author+) Arbitrary File Upload

Resumen ejecutivo

Se ha identificado una vulnerabilidad crítica en el plugin Slider Revolution, que permite la carga arbitraria de archivos por usuarios autenticados con privilegios de autor o superiores. Esta falla afecta a las versiones hasta la 6.6.15 y fue corregida en la versión 6.6.16.

Contexto técnico

La vulnerabilidad se origina en la forma en que el plugin maneja las cargas de archivos, permitiendo que un atacante autenticado cargue archivos maliciosos en el servidor. Esto se traduce en un vector de ataque que puede comprometer la seguridad del sitio web.

Impacto potencial

La explotación de esta vulnerabilidad puede resultar en la ejecución de código arbitrario en el servidor, lo que podría llevar a la toma de control del sitio web, robo de datos sensibles o la instalación de malware, afectando gravemente la reputación y la operativa del negocio.

Vector de explotación

Los atacantes suelen aprovechar esta vulnerabilidad mediante la autenticación en el sitio como usuarios con privilegios de autor, tras lo cual utilizan la funcionalidad de carga de archivos del plugin para subir scripts maliciosos.

Mitigación recomendada

Se recomienda actualizar el plugin Slider Revolution a la versión 6.6.16 o superior. Además, se sugiere revisar los permisos de usuario y aplicar medidas de seguridad adicionales, como la validación de archivos subidos.

Señales de detección

Se deben vigilar logs de acceso y errores que indiquen intentos de carga de archivos inusuales, así como la presencia de archivos no autorizados en las carpetas de carga del servidor.

Alcance afectado

Las versiones del plugin Slider Revolution hasta la 6.6.15 son vulnerables. Se recomienda a todos los usuarios de este plugin realizar la actualización de inmediato.