File Manager Pro – Filester <= 1.8.6- Authenticated (Subscriber+) Arbitrary File Upload

Resumen ejecutivo

Se ha identificado una vulnerabilidad crítica en el plugin File Manager Pro – Filester, que permite la carga arbitraria de archivos para usuarios autenticados con rol de suscriptor o superior. Esta vulnerabilidad, catalogada con un CVSS de 7.5, puede comprometer la seguridad del sitio web.

Contexto técnico

El fallo se origina en la funcionalidad de carga de archivos del plugin, que no valida adecuadamente los permisos de los usuarios. Esto permite a los atacantes con acceso de suscriptor o superior cargar archivos maliciosos en el servidor, lo que puede llevar a la ejecución de código arbitrario.

Impacto potencial

La explotación de esta vulnerabilidad podría resultar en la ejecución de código no autorizado en el servidor, lo que podría comprometer la integridad y disponibilidad del sitio web. Además, podría facilitar el acceso a datos sensibles y poner en riesgo la confianza de los usuarios.

Vector de explotación

Los atacantes suelen aprovechar esta vulnerabilidad accediendo al panel de administración del sitio con credenciales válidas y utilizando la función de carga de archivos para subir archivos maliciosos.

Mitigación recomendada

Para mitigar esta vulnerabilidad, se recomienda actualizar el plugin a la versión 1.8.7 o superior. Además, se debe revisar y restringir el acceso a la funcionalidad de carga de archivos, limitando los permisos de los usuarios según sea necesario.

Señales de detección

Se pueden detectar intentos de explotación mediante registros de acceso inusuales que muestren cargas de archivos desde cuentas de usuario con permisos de suscriptor, así como la presencia de archivos sospechosos en el servidor.

Alcance afectado

La vulnerabilidad afecta a todas las versiones del plugin File Manager Pro – Filester hasta la 1.8.6. Las instalaciones que no han sido actualizadas a la versión 1.8.7 están en riesgo.