Email Subscribers by Icegram Express – Email Marketing, Newsletters, Automation for WordPress & WooCommerce <= 5.7.34 - Authenticated (Subscriber+) Arbitrary Shortcode Execution

Resumen ejecutivo

Se ha identificado una vulnerabilidad de ejecución arbitraria de código en el plugin 'Email Subscribers by Icegram Express' para WordPress y WooCommerce, que afecta a las versiones hasta la 5.7.34. Esta vulnerabilidad permite a usuarios autenticados con rol de suscriptor ejecutar código malicioso.

Contexto técnico

La vulnerabilidad se encuentra en la forma en que el plugin procesa los shortcodes, permitiendo a los suscriptores autenticados inyectar código PHP arbitrario. Esto se debe a una falta de validación adecuada en la entrada de datos, lo que expone el sistema a ataques de ejecución remota de código (RCE).

Impacto potencial

La explotación de esta vulnerabilidad puede resultar en la ejecución de código malicioso en el servidor, lo que podría comprometer la integridad y disponibilidad del sitio web, así como robar información sensible de los usuarios. Esto podría tener repercusiones graves para la reputación del negocio y la confianza de los clientes.

Vector de explotación

Los atacantes podrían aprovechar esta vulnerabilidad enviando solicitudes maliciosas que incluyan shortcodes manipulados a través de formularios o interfaces donde los suscriptores pueden interactuar con el plugin, sin necesidad de privilegios elevados.

Mitigación recomendada

Actualizar el plugin 'Email Subscribers by Icegram Express' a la versión 5.7.35 o superior. Además, es recomendable revisar y restringir los permisos de los usuarios suscriptores y realizar auditorías de seguridad periódicas para detectar actividades inusuales.

Señales de detección

Señales de posible explotación incluyen la aparición de códigos PHP no autorizados en el contenido generado por el plugin, así como registros de actividad inusual por parte de usuarios con rol de suscriptor en el sistema.

Alcance afectado

Las versiones del plugin 'Email Subscribers by Icegram Express' hasta la 5.7.34 están afectadas. Se recomienda a los usuarios verificar la versión instalada y proceder a la actualización correspondiente.