BookingPress – Appointment Booking Calendar Plugin and Online Scheduling Plugin <= 1.0.87 - Authenticated (Admin+) Arbitrary File Upload

Resumen ejecutivo

Se ha identificado una vulnerabilidad crítica en el plugin BookingPress – Appointment Booking Calendar, que permite la carga arbitraria de archivos por usuarios autenticados con permisos de administrador. Esta falla puede comprometer la seguridad del sitio web y exponer datos sensibles.

Contexto técnico

La vulnerabilidad se origina en el manejo inadecuado de las cargas de archivos, permitiendo a un atacante autenticado subir archivos maliciosos al servidor. La falta de validación adecuada en los tipos de archivos permitidos amplía la superficie de ataque, facilitando la ejecución de código no deseado.

Impacto potencial

El impacto de esta vulnerabilidad es significativo, ya que permite a un atacante con privilegios de administrador ejecutar código arbitrario en el servidor, lo que podría resultar en la pérdida de datos, alteración del contenido del sitio y potencial acceso no autorizado a información sensible de los usuarios.

Vector de explotación

Los atacantes suelen explotar esta vulnerabilidad mediante la autenticación como administradores y utilizando formularios de carga de archivos del plugin para subir archivos maliciosos que pueden ser ejecutados en el servidor.

Mitigación recomendada

Para mitigar esta vulnerabilidad, se recomienda actualizar el plugin a la versión 1.0.88 o superior. Además, se debe implementar un control riguroso sobre los tipos de archivos permitidos y revisar las configuraciones de permisos de usuario para limitar el acceso a funcionalidades críticas.

Señales de detección

Señales de riesgo incluyen la detección de archivos inusuales en el directorio de carga del plugin, así como registros de actividad sospechosa por parte de usuarios con privilegios elevados.

Alcance afectado

Las versiones afectadas son todas las anteriores a la 1.0.88 del plugin BookingPress, lo que incluye la versión 1.0.87 y anteriores.