Unlimited Addons for WPBakery Page Builder <= 1.0.42 - Authenticated (Editor+) Arbitrary File Upload (subida arbitraria de archivos)

Resumen ejecutivo

Se ha identificado una vulnerabilidad crítica en el plugin 'Unlimited Addons for WPBakery Page Builder' que permite la carga arbitraria de archivos por usuarios autenticados con rol de Editor o superior. Esta falla podría comprometer la seguridad del sitio web afectado.

Contexto técnico

La vulnerabilidad se encuentra en la funcionalidad de carga de archivos del plugin, que no valida adecuadamente los tipos de archivos permitidos. Esto permite a un atacante con acceso a una cuenta de Editor o superior cargar archivos maliciosos en el servidor, lo que puede llevar a la ejecución de código no autorizado.

Impacto potencial

El potencial impacto incluye la posibilidad de que un atacante ejecute código malicioso en el servidor, comprometiendo la integridad y disponibilidad del sitio. Esto podría resultar en la pérdida de datos, la alteración del contenido del sitio o el uso del servidor para actividades ilegales.

Vector de explotación

Un atacante autenticado puede aprovechar esta vulnerabilidad al cargar un archivo malicioso a través de la interfaz del plugin, utilizando su acceso como Editor o superior para eludir las restricciones de seguridad.

Mitigación recomendada

Se recomienda actualizar el plugin a la versión 1.0.42 o superior para corregir esta vulnerabilidad. Además, se sugiere revisar los permisos de usuario y aplicar prácticas de hardening en la carga de archivos, como la validación de tipos de archivo y la limitación de los directorios de carga.

Señales de detección

Señales de riesgo incluyen intentos de carga de archivos inusuales en el directorio de uploads, así como cambios no autorizados en archivos del servidor. Monitorizar los logs de acceso puede ayudar a identificar actividades sospechosas.

Alcance afectado

La vulnerabilidad afecta a todas las versiones del plugin 'Unlimited Addons for WPBakery Page Builder' hasta la versión 1.0.42.