Addon Library <= 1.3.76 - Missing Authorization to Authenticated (Subscriber+) Arbitrary File Upload

Resumen ejecutivo

Se ha identificado una vulnerabilidad crítica en el plugin Addon Library, que permite la carga arbitraria de archivos por usuarios autenticados con rol de suscriptor o superior. Esta falla podría comprometer la seguridad del sitio web afectado.

Contexto técnico

La vulnerabilidad se origina en la falta de autorización adecuada para la funcionalidad de carga de archivos en el plugin Addon Library, versión 1.3.76 y anteriores. Esto permite a usuarios no autorizados subir archivos potencialmente maliciosos al servidor.

Impacto potencial

El impacto de esta vulnerabilidad puede ser severo, ya que permite a un atacante subir archivos maliciosos que podrían ser utilizados para ejecutar código, robar datos o comprometer la integridad del sitio. Esto podría resultar en pérdidas financieras y de reputación para la organización.

Vector de explotación

Generalmente, la explotación se lleva a cabo mediante la autenticación como un usuario con rol de suscriptor o superior, seguido de la carga de un archivo malicioso sin las debidas restricciones de autorización.

Mitigación recomendada

Se recomienda actualizar el plugin Addon Library a la versión 1.3.76 o superior para mitigar esta vulnerabilidad. Además, se sugiere revisar las configuraciones de permisos y roles de usuario para limitar la capacidad de carga de archivos.

Señales de detección

Señales de riesgo incluyen intentos de carga de archivos inusuales desde cuentas de usuario con rol de suscriptor, así como la aparición de archivos sospechosos en el servidor que no deberían estar presentes.

Alcance afectado

Las versiones afectadas son todas las anteriores a la 1.3.76 del plugin Addon Library.