Folders Pro <= 3.0.2 - Authenticated(Author+) Arbitrary File Upload via handle_folders_file_upload (subida arbitraria de archivos) - version 3.0.3

Resumen ejecutivo

Se ha identificado una vulnerabilidad crítica en el plugin Folders Pro, que permite la carga arbitraria de archivos a través de una autenticación inadecuada. Esta falla afecta a las versiones hasta la 3.0.2 y tiene un CVSS de 8.8, lo que indica un riesgo elevado.

Contexto técnico

La vulnerabilidad se encuentra en la función 'handle_folders_file_upload', que no valida correctamente los permisos de usuario. Esto permite a los usuarios autenticados con rol de autor o superior cargar archivos maliciosos en el servidor, lo que puede comprometer la integridad del sistema.

Impacto potencial

El impacto de esta vulnerabilidad puede ser significativo, ya que permite a un atacante cargar archivos no autorizados, lo que podría resultar en la ejecución de código malicioso, la pérdida de datos o el control total del sitio web. Esto puede afectar la reputación de la empresa y la confianza de los usuarios.

Vector de explotación

Generalmente, esta vulnerabilidad se explota mediante la autenticación de un usuario legítimo que aprovecha la falta de validación de permisos en la carga de archivos. Un atacante podría utilizar credenciales de un autor para llevar a cabo la carga de archivos maliciosos.

Mitigación recomendada

Para mitigar esta vulnerabilidad, se recomienda actualizar el plugin Folders Pro a la versión 3.0.3 o superior. Además, se deben revisar los permisos de usuario y aplicar políticas de seguridad adicionales para la carga de archivos.

Señales de detección

Las señales de riesgo incluyen intentos de carga de archivos sospechosos por parte de usuarios con permisos de autor, así como la aparición de archivos no autorizados en el sistema. Monitorizar los logs de acceso puede ayudar a detectar actividades inusuales.

Alcance afectado

Las versiones afectadas son todas las anteriores a la 3.0.3 del plugin Folders Pro. Es crucial que los administradores de sitios que utilicen este plugin verifiquen su versión actual.