WP Media folder <= 5.7.2 - Authenticated (Subscriber+) Arbitrary File Upload

Resumen ejecutivo

Se ha identificado una vulnerabilidad crítica en el plugin WP Media Folder hasta la versión 5.7.2, que permite la carga arbitraria de archivos por usuarios autenticados con rol de suscriptor o superior. Esta brecha de seguridad tiene un CVSS de 8.8, lo que indica un alto nivel de riesgo.

Contexto técnico

La vulnerabilidad se origina en la falta de validación adecuada de las cargas de archivos, lo que permite a los atacantes subir archivos maliciosos al servidor. Esto puede ser explotado por usuarios autenticados que tienen permisos de suscriptor o superiores, facilitando el acceso no autorizado a la infraestructura del sitio.

Impacto potencial

El impacto de esta vulnerabilidad puede ser severo, ya que permite a un atacante cargar archivos que podrían comprometer la integridad del servidor, ejecutar código malicioso o incluso tomar control total del sitio web. Esto podría resultar en pérdidas económicas, daños a la reputación y compromisos de datos.

Vector de explotación

Los atacantes suelen aprovechar esta vulnerabilidad mediante la autenticación como usuarios con permisos adecuados y utilizando formularios de carga de archivos para subir contenido malicioso sin la debida validación.

Mitigación recomendada

Para mitigar este riesgo, se recomienda actualizar el plugin WP Media Folder a la versión 5.7.3 o superior. Además, se deben revisar los permisos de usuario y aplicar políticas de carga de archivos más estrictas, así como realizar auditorías de seguridad periódicas.

Señales de detección

Señales de posible explotación incluyen la aparición de archivos sospechosos en el servidor, registros de actividad inusuales de usuarios autenticados y alertas de seguridad relacionadas con cargas de archivos.

Alcance afectado

Las versiones de WP Media Folder hasta la 5.7.2 son vulnerables. Los sitios que utilizan esta versión del plugin deben ser considerados en riesgo.