Metform Elementor Contact Form Builder <= 3.2.4 - Unauthenticated Double-Extension Arbitrary File Upload

Resumen ejecutivo

Se ha identificado una vulnerabilidad crítica en el plugin Metform Elementor Contact Form Builder, que permite la carga arbitraria de archivos sin autenticación en versiones hasta la 3.2.4. Esta falla podría ser explotada para comprometer la seguridad del sitio web.

Contexto técnico

La vulnerabilidad se clasifica como un bypass de autenticación, lo que permite a un atacante cargar archivos maliciosos en el servidor. Esto ocurre debido a una falta de validación adecuada en el manejo de las extensiones de archivo, lo que abre la puerta a posibles ataques.

Impacto potencial

La explotación de esta vulnerabilidad puede resultar en la ejecución de código malicioso en el servidor, lo que podría comprometer la integridad y disponibilidad del sitio web. Esto puede llevar a pérdidas económicas y de reputación para la organización afectada.

Vector de explotación

Los atacantes pueden aprovechar esta vulnerabilidad enviando solicitudes maliciosas que permiten la carga de archivos sin necesidad de autenticarse, lo que facilita el acceso no autorizado al servidor.

Mitigación recomendada

Se recomienda actualizar el plugin Metform Elementor Contact Form Builder a la versión 3.3.0 o superior. Además, se sugiere implementar medidas de seguridad adicionales, como la validación de archivos y restricciones de acceso a las rutas de carga.

Señales de detección

Las señales de posible explotación incluyen la detección de archivos inusuales en el servidor, registros de acceso que muestren solicitudes sospechosas y alertas de seguridad relacionadas con cargas de archivos no autorizadas.

Alcance afectado

Las versiones del plugin Metform Elementor Contact Form Builder hasta la 3.2.4 están afectadas por esta vulnerabilidad, lo que incluye todas las instalaciones que no han sido actualizadas a la versión 3.3.0 o superior.