Image Optimizer, Resizer and CDN – Sirv <= 7.2.6 - Authenticated (Contributor+) Arbitrary File Upload

Resumen ejecutivo

Se ha detectado una vulnerabilidad crítica en el plugin Sirv para WordPress, que permite la carga arbitraria de archivos por usuarios autenticados con rol de colaborador o superior. Esta vulnerabilidad, identificada como CVE-2024-5853, tiene un CVSS de 9.9, lo que indica su alta gravedad.

Contexto técnico

El fallo se origina en un manejo inadecuado de las autorizaciones en el plugin Sirv, lo que permite a usuarios con permisos de colaborador o superiores cargar archivos sin las restricciones adecuadas. Esto expone el sistema a riesgos de ejecución de código malicioso y compromete la integridad del sitio.

Impacto potencial

La explotación de esta vulnerabilidad puede resultar en la ejecución de código no autorizado, lo que podría llevar al compromiso total del sitio web. Esto puede afectar la reputación de la empresa, la pérdida de datos y potenciales sanciones por incumplimiento normativo.

Vector de explotación

Los atacantes pueden aprovechar esta vulnerabilidad mediante la autenticación como usuarios con rol de colaborador o superior, utilizando formularios de carga de archivos del plugin para subir archivos maliciosos.

Mitigación recomendada

Para mitigar el riesgo, se recomienda actualizar el plugin Sirv a la versión 7.2.7 o superior. Además, se debe revisar y restringir los permisos de los usuarios, limitando la capacidad de carga de archivos solo a los roles necesarios.

Señales de detección

Señales de riesgo incluyen la aparición de archivos inusuales en el servidor, cambios inesperados en el contenido del sitio y registros de actividad sospechosa por parte de usuarios autenticados.

Alcance afectado

Las versiones afectadas del plugin Sirv son todas las versiones hasta la 7.2.6. Se recomienda a los administradores de WordPress que verifiquen si están utilizando una versión vulnerable.