Gallerio <= 1.01 - Authenticated (Subscriber+) Arbitrary File Upload

Resumen ejecutivo

La vulnerabilidad en el plugin Gallerio permite la carga arbitraria de archivos por usuarios autenticados con rol de suscriptor o superior. Esta falla, identificada como CVE-2024-52400, tiene una severidad alta y un CVSS de 8.8.

Contexto técnico

El fallo se origina en la falta de validación adecuada de los archivos subidos, lo que permite a los atacantes cargar archivos maliciosos en el servidor. La superficie de ataque se amplía a cualquier usuario autenticado con permisos suficientes para subir archivos.

Impacto potencial

La explotación de esta vulnerabilidad puede resultar en la ejecución de código arbitrario en el servidor, comprometiendo la seguridad del sitio web y la integridad de los datos. Esto podría llevar a la pérdida de información sensible, alteración del contenido del sitio y daños a la reputación de la empresa.

Vector de explotación

Los atacantes suelen aprovechar esta vulnerabilidad mediante la autenticación como usuarios con rol de suscriptor o superior, utilizando formularios de carga de archivos del plugin para subir archivos maliciosos.

Mitigación recomendada

Actualizar el plugin Gallerio a la versión 1.01 o posterior. Además, se recomienda revisar los permisos de usuario y aplicar medidas de seguridad adicionales como la validación de archivos subidos y la implementación de firewalls de aplicación web.

Señales de detección

Señales de riesgo incluyen la aparición de archivos no autorizados en el servidor, cambios inesperados en el sistema de archivos y registros de actividad sospechosa por parte de usuarios autenticados.

Alcance afectado

La vulnerabilidad afecta a todas las versiones del plugin Gallerio anteriores a la 1.01.