School Management <= 91.5.0 - Authenticated (Student+) Arbitrary File Upload

Resumen ejecutivo

Se ha identificado una vulnerabilidad crítica en el plugin 'School Management' que permite la carga arbitraria de archivos por parte de usuarios autenticados con rol de estudiante. Esta falla afecta a las versiones anteriores a la 92.0.0 y tiene un CVSS de 8.8, lo que indica un alto nivel de severidad.

Contexto técnico

La vulnerabilidad se origina en la falta de validación adecuada de los archivos subidos por usuarios autenticados. Esto permite que un atacante con privilegios de estudiante suba archivos maliciosos al servidor, comprometiendo así la integridad del sistema.

Impacto potencial

El impacto de esta vulnerabilidad puede ser significativo, ya que permite a un atacante ejecutar código arbitrario en el servidor, lo que podría llevar a la pérdida de datos, interrupción del servicio y compromisos de seguridad más amplios que afecten a la reputación de la organización.

Vector de explotación

Generalmente, la explotación se lleva a cabo mediante la autenticación como usuario con privilegios de estudiante, seguido de la carga de un archivo malicioso que puede ser ejecutado en el servidor.

Mitigación recomendada

Para mitigar esta vulnerabilidad, se recomienda actualizar el plugin 'School Management' a la versión 92.0.0 o superior. Además, se sugiere implementar controles adicionales de validación de archivos y limitar los tipos de archivos que pueden ser subidos.

Señales de detección

Señales de riesgo incluyen la detección de archivos inusuales en el directorio de carga, así como registros de actividad que muestren intentos de carga de archivos por usuarios con permisos de estudiante.

Alcance afectado

Las versiones del plugin 'School Management' anteriores a la 92.0.0 están afectadas. Se recomienda revisar todas las instalaciones que utilicen este plugin.