Brizy – Page Builder <= 2.4.40 - Authenticated (Contributor+) Arbitrary File Upload

Resumen ejecutivo

Se ha identificado una vulnerabilidad crítica en el plugin Brizy Page Builder, que permite la carga arbitraria de archivos a usuarios autenticados con rol de colaborador o superior. Esta vulnerabilidad, catalogada con un CVSS de 8.8, puede comprometer la seguridad del sitio web.

Contexto técnico

La vulnerabilidad se origina en la función de carga de archivos del plugin Brizy, que no valida adecuadamente los tipos de archivos permitidos. Esto permite a un atacante autenticado subir archivos maliciosos al servidor, lo que puede llevar a la ejecución de código arbitrario.

Impacto potencial

El impacto de esta vulnerabilidad puede ser significativo, ya que permite a un atacante autenticado comprometer la integridad y disponibilidad del sitio. Esto podría resultar en la pérdida de datos, la alteración del contenido del sitio o incluso en el control total del mismo, afectando gravemente la reputación del negocio.

Vector de explotación

Los atacantes suelen aprovechar esta vulnerabilidad autenticándose como usuarios con rol de colaborador o superior y utilizando la función de carga de archivos para subir scripts maliciosos que pueden ejecutarse en el servidor.

Mitigación recomendada

Para mitigar esta vulnerabilidad, es crucial actualizar el plugin Brizy a la versión 2.4.41 o superior. Además, se recomienda revisar los permisos de usuario y restringir la capacidad de carga de archivos a roles que realmente lo necesiten.

Señales de detección

Señales de posible explotación incluyen la aparición de archivos sospechosos en el servidor, cambios inesperados en el contenido del sitio y registros de actividad inusual de usuarios con permisos elevados.

Alcance afectado

Las versiones del plugin Brizy Page Builder hasta la 2.4.40 son vulnerables. Se aconseja a los administradores de sitios que utilicen este plugin verificar su versión y aplicar la actualización correspondiente.