Poll Maker <= 3.4 - Authenticated (Subscriber+) Arbitrary File Upload

Resumen ejecutivo

Se ha identificado una vulnerabilidad crítica en el plugin Poll Maker, que permite la carga arbitraria de archivos por usuarios autenticados con rol de suscriptor o superior. Esta vulnerabilidad, catalogada con un CVSS de 9.9, puede comprometer la seguridad del sitio web.

Contexto técnico

El fallo se origina en la falta de validación adecuada al procesar las cargas de archivos, lo que permite a un atacante subir archivos maliciosos al servidor. La superficie de ataque se centra en los usuarios autenticados, específicamente aquellos con permisos de suscriptor o superiores.

Impacto potencial

La explotación de esta vulnerabilidad puede llevar a la ejecución de código malicioso en el servidor, comprometiendo la integridad, disponibilidad y confidencialidad del sitio web. Esto podría resultar en pérdida de datos, defacement o incluso la toma de control total del sitio por parte de un atacante.

Vector de explotación

Los atacantes pueden aprovechar esta vulnerabilidad mediante la autenticación como suscriptores o usuarios con roles superiores, utilizando formularios de carga de archivos del plugin para subir archivos maliciosos sin restricciones.

Mitigación recomendada

Se recomienda actualizar el plugin Poll Maker a la versión 3.5 o superior, donde se ha corregido esta vulnerabilidad. Además, se sugiere revisar las configuraciones de permisos de los usuarios y aplicar prácticas de seguridad adicionales como la limitación de tipos de archivos permitidos para carga.

Señales de detección

Se deben monitorizar los registros de actividad del servidor en busca de cargas de archivos inusuales o no autorizadas, así como la aparición de archivos sospechosos en directorios donde no deberían estar.

Alcance afectado

Las versiones afectadas son todas las anteriores a la 3.5 del plugin Poll Maker. Las instalaciones que utilizan versiones anteriores están en riesgo.