Astra Pro <= 4.3.1 - Authenticated(Contributor+) Remote Code Execution via Metabox

Resumen ejecutivo

Se ha identificado una vulnerabilidad crítica en el plugin Astra Pro, que permite la ejecución remota de código a través de Metabox para usuarios autenticados con rol de colaborador o superior. Esta vulnerabilidad, catalogada con un CVSS de 8.8, puede comprometer gravemente la seguridad del sitio web afectado.

Contexto técnico

La vulnerabilidad se origina en una falla en la gestión de permisos dentro del plugin Astra Pro, específicamente en la funcionalidad de Metabox. Esto permite a usuarios autenticados con privilegios de colaborador o superiores ejecutar código malicioso en el servidor, lo que representa una grave amenaza para la integridad del sistema.

Impacto potencial

La explotación de esta vulnerabilidad puede resultar en la ejecución de código no autorizado, lo que podría llevar a la toma de control total del sitio web. Esto podría afectar la reputación del negocio, la seguridad de los datos y la confianza de los usuarios.

Vector de explotación

Los atacantes suelen aprovechar esta vulnerabilidad accediendo al panel de administración con credenciales válidas y utilizando funciones específicas del plugin para inyectar y ejecutar código malicioso.

Mitigación recomendada

Para mitigar esta vulnerabilidad, se recomienda actualizar el plugin Astra Pro a la versión 4.3.2 o superior. Además, se sugiere revisar los permisos de los usuarios y limitar el acceso a funciones críticas del plugin a roles de usuario mínimos necesarios.

Señales de detección

Se pueden detectar intentos de explotación mediante la monitorización de registros de acceso y errores en el servidor, así como la identificación de cambios no autorizados en archivos del plugin.

Alcance afectado

Las versiones afectadas de Astra Pro son todas las versiones hasta la 4.3.1. Se debe verificar la instalación de este plugin en todos los sitios web que lo utilicen.