File Manager Pro <= 8.3.7 - Authenticated (Subscriber+) Arbitrary File Upload

Resumen ejecutivo

Se ha identificado una vulnerabilidad crítica en el plugin File Manager Pro, que permite la carga arbitraria de archivos para usuarios autenticados con rol de suscriptor o superior. Esta falla, que afecta a las versiones hasta la 8.3.7, puede comprometer gravemente la seguridad del sitio web.

Contexto técnico

La vulnerabilidad se origina en la falta de validación adecuada de los archivos subidos, permitiendo que un usuario autenticado cargue archivos maliciosos en el servidor. La superficie de ataque se amplía a cualquier usuario con permisos de suscriptor o superiores, lo que facilita el acceso no autorizado a la infraestructura del sitio.

Impacto potencial

La explotación de esta vulnerabilidad podría resultar en la ejecución de código malicioso en el servidor, comprometiendo la integridad de los datos y la disponibilidad del sitio web. Esto puede llevar a pérdidas financieras, daño a la reputación y posibles sanciones legales.

Vector de explotación

Los atacantes pueden aprovechar esta vulnerabilidad mediante la autenticación en el sitio y la carga de archivos maliciosos, que podrían ser scripts o malware, sin que se realicen las comprobaciones necesarias para prevenirlo.

Mitigación recomendada

Se recomienda actualizar el plugin File Manager Pro a la versión 8.3.8 o superior. Además, es aconsejable revisar los permisos de usuario y limitar el acceso a funciones críticas del plugin sólo a usuarios de confianza.

Señales de detección

Se deben monitorizar logs de actividad para detectar cargas inusuales de archivos, así como cualquier intento de ejecución de scripts no autorizados en el servidor.

Alcance afectado

Las versiones del plugin File Manager Pro hasta la 8.3.7 están afectadas. Se debe verificar la instalación de este plugin en todos los sitios que utilicen WordPress.