Jupiter X Core <= 4.8.7 - Authenticated (Contributor+) SVG Upload to Local File Inclusion (Remote Code Execution)

Resumen ejecutivo

Se ha identificado una vulnerabilidad crítica en el plugin Jupiter X Core, que permite la ejecución remota de código a través de la carga de archivos SVG por usuarios autenticados con rol de colaborador o superior. Esta vulnerabilidad afecta a las versiones anteriores a la 4.8.8 y tiene un CVSS de 8.8.

Contexto técnico

El fallo se produce por una incorrecta validación de archivos SVG, lo que permite a los atacantes cargar archivos maliciosos que pueden ser ejecutados en el servidor, facilitando así la inclusión de archivos locales. Esto se puede llevar a cabo por usuarios con permisos de colaborador o superiores, aumentando la superficie de ataque.

Impacto potencial

La explotación de esta vulnerabilidad puede resultar en la ejecución remota de código, lo que compromete la seguridad del sitio web y puede llevar a la pérdida de datos, alteración de la información, o incluso el control total del servidor. Esto puede tener repercusiones graves en la reputación y operaciones del negocio.

Vector de explotación

Los atacantes suelen aprovechar esta vulnerabilidad subiendo archivos SVG maliciosos a través de formularios de carga disponibles para usuarios autenticados, lo que les permite ejecutar código en el servidor sin necesidad de acceso administrativo.

Mitigación recomendada

Para mitigar este riesgo, se recomienda actualizar el plugin Jupiter X Core a la versión 4.8.8 o superior. Además, se sugiere revisar y restringir los permisos de usuario, así como implementar medidas de validación de archivos más estrictas para las cargas.

Señales de detección

Señales de posible explotación incluyen la aparición de archivos SVG sospechosos en el servidor, cambios inesperados en los archivos del sitio, o actividad inusual en los logs de acceso que indiquen cargas de archivos no autorizadas.

Alcance afectado

Las versiones del plugin Jupiter X Core hasta la 4.8.7 son vulnerables. Se recomienda a los administradores de sitios que utilicen estas versiones realizar la actualización de inmediato.