Pexels: Free Stock Photos <= 1.2.2 - Authenticated (Contributor+) Arbitrary File Upload en WP Pexels Free Stock Photos (subida arbitraria de archivos)

Resumen ejecutivo

Se ha identificado una vulnerabilidad crítica en el plugin Pexels: Free Stock Photos, que permite la carga arbitraria de archivos por usuarios autenticados con rol de colaborador o superior. Esta vulnerabilidad, clasificada con un CVSS de 8.8, puede comprometer la seguridad del sitio web.

Contexto técnico

La vulnerabilidad se centra en la falta de validación adecuada de los archivos subidos, lo que permite a un usuario autenticado cargar archivos maliciosos en el servidor. Esto se traduce en un riesgo elevado, ya que podría dar lugar a la ejecución de código no autorizado.

Impacto potencial

El impacto potencial incluye la posibilidad de que un atacante comprometa la integridad del sitio, acceda a datos sensibles o utilice el servidor para actividades maliciosas. Esto podría afectar la reputación del negocio y la confianza de los usuarios.

Vector de explotación

Los atacantes suelen aprovechar esta vulnerabilidad autenticándose como colaboradores o usuarios con permisos elevados y luego intentando cargar archivos maliciosos a través de la funcionalidad de carga proporcionada por el plugin.

Mitigación recomendada

Se recomienda actualizar el plugin Pexels: Free Stock Photos a la versión 1.2.2 o superior. Además, es aconsejable realizar una revisión de los permisos de usuario y aplicar medidas de seguridad adicionales, como la validación de archivos subidos y la monitorización de actividades sospechosas.

Señales de detección

Señales de riesgo incluyen intentos de carga de archivos inusuales, especialmente aquellos que no corresponden a formatos permitidos, así como cambios inesperados en el sistema de archivos del servidor.

Alcance afectado

Las versiones afectadas son todas aquellas anteriores a la 1.2.2 del plugin Pexels: Free Stock Photos. Los sitios que utilizan versiones antiguas deben ser considerados en riesgo.