Print Science Designer <= 1.3.152 - Unauthenticated PHP Object Injection

Resumen ejecutivo

Se ha identificado una vulnerabilidad crítica en el plugin Print Science Designer, que permite la inyección de objetos PHP no autenticados. Esta vulnerabilidad, clasificada como de alta severidad, afecta a versiones anteriores a la 1.3.153.

Contexto técnico

La vulnerabilidad permite a atacantes no autenticados inyectar objetos PHP a través de solicitudes maliciosas, lo que puede comprometer la integridad del sistema. La superficie de ataque se presenta principalmente en las funcionalidades que no requieren autenticación previa.

Impacto potencial

El impacto de esta vulnerabilidad puede ser significativo, ya que permite a un atacante ejecutar código arbitrario en el servidor, lo que podría llevar a la toma de control total del sitio web, afectando la reputación y la confianza del negocio.

Vector de explotación

Los atacantes suelen explotar esta vulnerabilidad enviando peticiones específicamente diseñadas a las funciones del plugin que no requieren autenticación, facilitando así la inyección de código malicioso.

Mitigación recomendada

Para mitigar esta vulnerabilidad, se recomienda actualizar el plugin a la versión 1.3.153 o superior. Además, es aconsejable revisar las configuraciones de seguridad y realizar un escaneo completo del sitio para detectar posibles compromisos.

Señales de detección

Señales de posible explotación incluyen registros de accesos inusuales o intentos de ejecución de código PHP no autorizado, así como cambios inesperados en archivos del sistema.

Alcance afectado

Las versiones afectadas son todas las anteriores a la 1.3.153 del plugin Print Science Designer.