TerraClassifieds <= 2.0.3 Unauthenticated Arbitrary File Upload (subida arbitraria de archivos)

Resumen ejecutivo

Se ha identificado una vulnerabilidad crítica en el plugin TerraClassifieds, que permite la carga no autenticada de archivos arbitrarios. Esta falla afecta a las versiones hasta la 2.0.3 y tiene un CVSS de 9.8, lo que la convierte en un riesgo significativo para la seguridad de las instalaciones afectadas.

Contexto técnico

La vulnerabilidad se clasifica como una bypass de autenticación, lo que permite a un atacante cargar archivos sin necesidad de autenticarse. Esto puede ser explotado a través de formularios de carga de archivos que no implementan las validaciones adecuadas, exponiendo así el sistema a cargas de archivos maliciosos.

Impacto potencial

La explotación de esta vulnerabilidad puede resultar en la ejecución de código malicioso en el servidor, comprometiendo la integridad y confidencialidad de los datos. Esto puede llevar a pérdidas económicas, daño a la reputación y posibles sanciones legales debido a la exposición de datos sensibles.

Vector de explotación

Los atacantes pueden aprovechar esta vulnerabilidad enviando solicitudes HTTP que incluyan archivos maliciosos a través de los puntos de carga del plugin, sin necesidad de autenticación previa.

Mitigación recomendada

Se recomienda actualizar el plugin TerraClassifieds a la versión 2.0.3, que corrige esta vulnerabilidad. Además, se sugiere implementar medidas de seguridad adicionales, como la validación de archivos y restricciones en los tipos de archivos permitidos.

Señales de detección

Señales de explotación incluyen registros de carga de archivos inusuales o no autorizados, así como cambios en archivos del sistema que no fueron realizados por usuarios autorizados.

Alcance afectado

Las versiones de TerraClassifieds anteriores a la 2.0.3 están afectadas. Cualquier instalación que utilice versiones anteriores corre el riesgo de ser explotada.