Multi Step Form <= 1.7.23 - Missing Authorization to Unauthenticated Limited File Upload (subida arbitraria de archivos) - version 1.7.24

Resumen ejecutivo

Se ha identificado una vulnerabilidad de omisión de autorización en el plugin Multi Step Form hasta la versión 1.7.23, que permite la carga de archivos de forma limitada por usuarios no autenticados. Esta vulnerabilidad puede comprometer la seguridad de las instalaciones afectadas.

Contexto técnico

La vulnerabilidad se origina en la falta de controles de autorización adecuados, lo que permite a usuarios no autenticados realizar cargas de archivos. Esto representa una superficie de ataque que puede ser explotada por cualquier visitante del sitio web que tenga acceso al formulario.

Impacto potencial

El impacto de esta vulnerabilidad puede ser significativo, ya que permite a un atacante cargar archivos potencialmente maliciosos en el servidor, lo que podría llevar a la ejecución de código no autorizado y comprometer la integridad del sitio web y los datos del usuario.

Vector de explotación

Los atacantes suelen aprovechar esta vulnerabilidad enviando solicitudes directas al formulario de carga de archivos, omitiendo los controles de acceso que deberían restringir esta acción a usuarios autenticados.

Mitigación recomendada

Para mitigar esta vulnerabilidad, se recomienda actualizar el plugin Multi Step Form a la versión 1.7.24 o superior. Además, se sugiere implementar medidas de seguridad adicionales, como la validación de archivos y la restricción de tipos de archivos permitidos.

Señales de detección

Señales de riesgo incluyen registros de actividad inusual en las solicitudes de carga de archivos, especialmente desde direcciones IP no autenticadas, así como la detección de archivos inesperados en los directorios de carga del servidor.

Alcance afectado

Las versiones afectadas son todas las versiones del plugin Multi Step Form hasta la 1.7.23. Las instalaciones que no han actualizado a la versión 1.7.24 están en riesgo.