AI Engine <= 2.1.4 - Authenticated(Editor+) Arbitrary File Upload via add_image_from_url

Resumen ejecutivo

Se ha identificado una vulnerabilidad de carga de archivos arbitrarios en el plugin AI Engine, afectando a versiones hasta la 2.1.4. Esta vulnerabilidad permite a usuarios autenticados con rol de Editor o superior cargar archivos de manera no controlada.

Contexto técnico

La vulnerabilidad se origina en la función 'add_image_from_url', que no valida adecuadamente los archivos que se pueden cargar. Esto permite que un atacante con acceso a un usuario autenticado pueda subir archivos maliciosos al servidor, comprometiendo la seguridad del sitio.

Impacto potencial

El impacto potencial incluye la posibilidad de que un atacante ejecute código malicioso en el servidor, lo que podría llevar a la pérdida de datos, alteraciones en el funcionamiento del sitio o incluso la toma de control total del mismo. Esto podría afectar gravemente la reputación y la operatividad del negocio.

Vector de explotación

La explotación de esta vulnerabilidad se realiza mediante la autenticación como usuario con rol de Editor o superior, seguido de la invocación de la función vulnerable para cargar un archivo malicioso desde una URL externa.

Mitigación recomendada

Para mitigar esta vulnerabilidad, se recomienda actualizar el plugin AI Engine a la versión 2.1.5 o superior. Además, se sugiere revisar los permisos de usuario y aplicar medidas de hardening en la carga de archivos, como la validación de tipos MIME y la limitación de los tamaños de archivo.

Señales de detección

Señales de posible explotación incluyen registros de actividad inusuales relacionados con la carga de archivos, intentos de acceso no autorizados o cambios inesperados en el contenido del servidor.

Alcance afectado

Las versiones afectadas son todas las versiones del plugin AI Engine hasta la 2.1.4. Se recomienda a los administradores de sitios que utilicen este plugin realizar la actualización de inmediato.