WP Load Gallery <= 2.1.6 - Authenticated (Author+) Arbitrary File Upload (subida arbitraria de archivos)

Resumen ejecutivo

Se ha identificado una vulnerabilidad crítica en el plugin WP Load Gallery, que permite la carga arbitraria de archivos para usuarios autenticados con rol de autor o superior. Esta vulnerabilidad, catalogada con un CVSS de 8.8, puede comprometer la seguridad de las instalaciones afectadas.

Contexto técnico

El fallo se encuentra en la gestión de la carga de archivos en WP Load Gallery, donde no se valida adecuadamente el tipo de archivo que se puede subir. Esto permite a un atacante autenticado cargar archivos maliciosos en el servidor, lo que podría llevar a la ejecución remota de código.

Impacto potencial

El impacto de esta vulnerabilidad puede ser significativo, ya que permite a un atacante subir archivos potencialmente peligrosos, lo que podría resultar en la toma de control del sitio web, pérdida de datos o daños a la reputación del negocio.

Vector de explotación

Los atacantes suelen explotar esta vulnerabilidad mediante la autenticación como usuarios con permisos de autor o superiores, aprovechando la falta de validación en la carga de archivos para subir scripts maliciosos.

Mitigación recomendada

Para mitigar esta vulnerabilidad, se recomienda actualizar el plugin WP Load Gallery a la versión 2.1.6 o superior. Además, se sugiere implementar controles adicionales de validación de archivos y revisar los permisos de usuario asignados.

Señales de detección

Señales de posible explotación incluyen la aparición de archivos sospechosos en el servidor, registros de actividad inusuales de usuarios autenticados y alertas de seguridad sobre cargas de archivos no autorizadas.

Alcance afectado

La vulnerabilidad afecta a todas las versiones del plugin WP Load Gallery anteriores a la 2.1.6, por lo que se recomienda a los administradores de sitios que verifiquen sus instalaciones.