WP Poll Maker <= 3.1 - Authenticated (Subscriber+) Arbitrary File Deletion

Resumen ejecutivo

Se ha identificado una vulnerabilidad crítica en el plugin WP Poll Maker, que permite la eliminación arbitraria de archivos para usuarios autenticados con rol de suscriptor o superior. Esta falla, con un CVSS de 8.8, puede tener graves repercusiones en la seguridad de las instalaciones afectadas.

Contexto técnico

La vulnerabilidad se origina en el manejo inadecuado de las autorizaciones dentro del plugin WP Poll Maker, permitiendo a usuarios con permisos insuficientes realizar operaciones de eliminación de archivos en el servidor. Esto expone la superficie de ataque a cualquier usuario autenticado que tenga acceso al panel de administración del plugin.

Impacto potencial

El impacto de esta vulnerabilidad puede ser significativo, ya que permite a un atacante eliminar archivos críticos del sistema, lo que podría resultar en pérdida de datos, interrupción del servicio y potenciales brechas de seguridad. Además, podría dañar la reputación de la organización afectada.

Vector de explotación

Los atacantes suelen explotar esta vulnerabilidad accediendo al panel de administración del plugin con credenciales de usuario autenticado y ejecutando comandos que permiten la eliminación de archivos sin la debida autorización.

Mitigación recomendada

Para mitigar esta vulnerabilidad, se recomienda actualizar el plugin WP Poll Maker a la versión 3.4 o superior. Además, se debe revisar y restringir los permisos de los usuarios en el sitio, limitando el acceso a funciones críticas solo a administradores.

Señales de detección

Señales de riesgo incluyen intentos de eliminación de archivos inusuales en el servidor, así como registros de actividad de usuarios autenticados que no corresponden a sus roles asignados. Monitorizar los registros del servidor puede ayudar a identificar actividades sospechosas.

Alcance afectado

La vulnerabilidad afecta a todas las versiones del plugin WP Poll Maker hasta la 3.1. Las instalaciones que no han sido actualizadas a la versión 3.4 están en riesgo.