Church Admin <= 4.4.6 - Authenticated (Subscriber+) Arbitrary File Upload

Resumen ejecutivo

Se ha identificado una vulnerabilidad crítica en el plugin Church Admin, que permite la carga arbitraria de archivos para usuarios autenticados con rol de suscriptor o superior. Esta falla afecta a versiones hasta la 4.4.6 y fue publicada el 4 de julio de 2024.

Contexto técnico

La vulnerabilidad se debe a una falta de validación adecuada en el proceso de carga de archivos, lo que permite a los atacantes subir archivos maliciosos al servidor. La superficie de ataque se centra en usuarios que tienen permisos de autenticación, específicamente aquellos con rol de suscriptor o superior.

Impacto potencial

El impacto potencial incluye la posibilidad de que un atacante suba archivos que comprometan la seguridad del servidor, lo que podría llevar a la ejecución de código malicioso y a la pérdida de datos. Esto puede afectar la reputación de la organización y causar interrupciones en el servicio.

Vector de explotación

Los atacantes suelen explotar esta vulnerabilidad mediante la autenticación en el sitio y la utilización de formularios de carga de archivos, sin que se realicen las comprobaciones necesarias sobre el tipo y contenido de los archivos.

Mitigación recomendada

Para mitigar esta vulnerabilidad, se recomienda actualizar el plugin Church Admin a la versión 4.4.7 o superior. Además, se deben revisar y reforzar las configuraciones de permisos de usuario y las políticas de carga de archivos en el servidor.

Señales de detección

Señales de riesgo incluyen actividad inusual en los registros de carga de archivos, la presencia de archivos sospechosos en el servidor y alertas de seguridad generadas por plugins de monitoreo.

Alcance afectado

Las versiones afectadas son todas las anteriores a la 4.4.7 del plugin Church Admin. Se recomienda a los usuarios de este plugin que verifiquen su versión para asegurar que están protegidos.