Garden Gnome Package <= 2.3.0 - Authenticated (Author+) Arbitrary File Upload

Resumen ejecutivo

Se ha identificado una vulnerabilidad crítica en el plugin Garden Gnome Package, que permite la carga arbitraria de archivos por usuarios autenticados con privilegios de autor o superiores. Esta falla afecta a la versión 2.3.0 y anteriores, con un CVSS de 8.8, lo que indica un alto nivel de riesgo.

Contexto técnico

La vulnerabilidad se origina en la falta de validación adecuada de los archivos que los usuarios autenticados pueden subir. Esto permite a un atacante con privilegios de autor o superiores cargar archivos maliciosos en el servidor, comprometiendo la seguridad del sitio.

Impacto potencial

La explotación de esta vulnerabilidad podría permitir a un atacante ejecutar código malicioso en el servidor, lo que podría resultar en la toma de control total del sitio, robo de datos sensibles o la instalación de malware que afecte a los visitantes del sitio.

Vector de explotación

Normalmente, la explotación se realiza mediante la autenticación como usuario con privilegios adecuados y la carga de un archivo malicioso, que luego puede ser ejecutado para comprometer el sistema.

Mitigación recomendada

Actualizar el plugin Garden Gnome Package a la versión 2.4.0 o superior. Además, se recomienda revisar los permisos de usuario y aplicar medidas de seguridad adicionales, como la limitación de tipos de archivos permitidos para la carga.

Señales de detección

Señales de riesgo incluyen la aparición de archivos no autorizados en el servidor, cambios inesperados en la configuración del plugin o actividad sospechosa en los registros de acceso que indiquen cargas de archivos inusuales.

Alcance afectado

Las versiones afectadas son todas las anteriores a la 2.4.0 del plugin Garden Gnome Package.