Marketing Automation by AZEXO <= 1.27.80 - Authenticated (Subscriber+) Arbitrary File Upload

Resumen ejecutivo

Se ha identificado una vulnerabilidad crítica en el plugin 'Marketing Automation by AZEXO' que permite la carga arbitraria de archivos para usuarios autenticados con rol de suscriptor o superior. Esta vulnerabilidad tiene un alto nivel de severidad, con un CVSS de 8.8.

Contexto técnico

La vulnerabilidad se origina en la falta de validación adecuada de los archivos subidos, lo que permite a un atacante autenticado cargar archivos maliciosos en el servidor. Esto puede comprometer la integridad del sistema y facilitar ataques posteriores.

Impacto potencial

El impacto potencial incluye la posibilidad de ejecución de código malicioso en el servidor, lo que podría llevar a la pérdida de datos, interrupción del servicio y daños a la reputación de la organización. Además, la explotación de esta vulnerabilidad puede comprometer la seguridad de otros sistemas interconectados.

Vector de explotación

Los atacantes suelen aprovechar esta vulnerabilidad mediante la autenticación como suscriptores, tras lo cual cargan archivos maliciosos que pueden ser ejecutados en el servidor.

Mitigación recomendada

Se recomienda actualizar el plugin a la versión 1.27.80 o superior para mitigar esta vulnerabilidad. Además, se sugiere implementar controles adicionales como la restricción de tipos de archivos permitidos y la monitorización de las cargas de archivos.

Señales de detección

Señales a tener en cuenta incluyen la aparición de archivos no autorizados en el servidor, registros de actividad sospechosa de usuarios autenticados y alertas de seguridad relacionadas con cargas de archivos.

Alcance afectado

La vulnerabilidad afecta a todas las versiones del plugin 'Marketing Automation by AZEXO' anteriores a la 1.27.80.