Advanced File Manager 5.2.12 - 5.2.13 - Authenticated (Subscriber+) Arbitrary File Upload

Resumen ejecutivo

Se ha identificado una vulnerabilidad crítica en el plugin Advanced File Manager, que permite a usuarios autenticados con rol de suscriptor o superior cargar archivos de forma arbitraria. Esta vulnerabilidad afecta a las versiones 5.2.12 y 5.2.13, y se ha catalogado con un CVSS de 7.5.

Contexto técnico

La vulnerabilidad se origina en una gestión inadecuada de las autorizaciones para la carga de archivos, permitiendo a usuarios con permisos insuficientes subir archivos maliciosos al servidor. Esto puede comprometer la integridad del sistema y permitir la ejecución de código no autorizado.

Impacto potencial

El impacto de esta vulnerabilidad puede ser significativo, ya que permite a un atacante cargar archivos que pueden ser utilizados para ejecutar código malicioso, lo que podría llevar a la toma de control del sitio web y a la exposición de datos sensibles. Esto puede resultar en daños a la reputación y pérdidas económicas para la organización afectada.

Vector de explotación

La explotación de esta vulnerabilidad generalmente se realiza mediante la autenticación en el sitio web como un usuario con rol de suscriptor o superior, seguido de la carga de archivos maliciosos a través de la funcionalidad de gestión de archivos del plugin.

Mitigación recomendada

Para mitigar esta vulnerabilidad, se recomienda actualizar el plugin Advanced File Manager a la versión 5.2.14 o superior. Además, es aconsejable revisar los permisos de usuario y limitar el acceso a la funcionalidad de carga de archivos solo a roles necesarios.

Señales de detección

Señales de posible explotación incluyen la aparición de archivos no autorizados en el servidor, cambios inesperados en la estructura de archivos, o registros de actividad sospechosa en el área de administración del sitio.

Alcance afectado

Las versiones afectadas son 5.2.12 y 5.2.13 del plugin Advanced File Manager. Se recomienda a los usuarios que verifiquen si están utilizando estas versiones y tomen las medidas adecuadas.