Brizy – Page Builder <= 2.4.44 - Authenticated (Contributor+) Arbitrary File Upload

Resumen ejecutivo

Se ha identificado una vulnerabilidad crítica en el plugin Brizy Page Builder, que permite la carga arbitraria de archivos por usuarios autenticados con rol de colaborador o superior. Esta falla, catalogada con un CVSS de 8.8, afecta a versiones anteriores a la 2.4.45.

Contexto técnico

La vulnerabilidad se origina en la falta de validación adecuada de los archivos subidos por los usuarios autenticados, lo que permite a un atacante cargar archivos maliciosos en el servidor. Esto puede comprometer la integridad y disponibilidad del sitio web, así como permitir la ejecución de código no autorizado.

Impacto potencial

El impacto de esta vulnerabilidad puede ser significativo, ya que permite a un atacante obtener acceso no autorizado a la infraestructura del servidor, lo que podría resultar en la pérdida de datos, la modificación de contenido y la interrupción de servicios. Esto puede afectar la reputación del negocio y la confianza de los usuarios.

Vector de explotación

Los atacantes suelen explotar esta vulnerabilidad mediante la autenticación como usuarios con rol de colaborador o superior, aprovechando la falta de restricciones en la carga de archivos para subir scripts maliciosos o archivos que puedan ser ejecutados en el servidor.

Mitigación recomendada

Para mitigar esta vulnerabilidad, se recomienda actualizar el plugin Brizy Page Builder a la versión 2.4.45 o superior. Además, se sugiere implementar controles adicionales de validación de archivos y limitar los permisos de los usuarios según sus roles.

Señales de detección

Señales de posible explotación incluyen la detección de archivos inusuales en el servidor, solicitudes de carga de archivos desde cuentas de usuario con permisos de colaborador, y registros de actividad sospechosa en los logs del servidor.

Alcance afectado

Las versiones afectadas de Brizy Page Builder son todas las versiones anteriores a la 2.4.45. Se recomienda a los administradores de sitios que utilicen este plugin verificar su versión y aplicar las actualizaciones necesarias.