SKT Page Builder <= 4.6 - Authenticated (Subscriber+) Arbitrary File Upload

Resumen ejecutivo

Se ha identificado una vulnerabilidad crítica en el plugin SKT Page Builder, que permite la carga arbitraria de archivos para usuarios autenticados con rol de suscriptor o superior. Esta vulnerabilidad, catalogada con un CVSS de 8.8, pone en riesgo la seguridad de las instalaciones afectadas.

Contexto técnico

La vulnerabilidad se origina en la falta de validación adecuada de los archivos subidos por los usuarios autenticados, lo que permite la carga de archivos maliciosos en el servidor. Esto puede ser explotado a través de la interfaz del plugin, afectando la superficie de ataque al permitir que los atacantes suban archivos que pueden ser ejecutados posteriormente.

Impacto potencial

El impacto potencial de esta vulnerabilidad es significativo, ya que puede llevar a la ejecución de código malicioso en el servidor, comprometiendo la integridad de la instalación de WordPress y permitiendo a los atacantes tomar el control total del sitio. Esto puede resultar en pérdida de datos, daño a la reputación y posibles sanciones legales.

Vector de explotación

Los atacantes suelen explotar esta vulnerabilidad autenticándose como usuarios con rol de suscriptor o superior y utilizando las funciones del plugin para cargar archivos no autorizados. Esto puede incluir archivos PHP u otros tipos que pueden ser ejecutados en el servidor.

Mitigación recomendada

Para mitigar esta vulnerabilidad, se recomienda actualizar el plugin SKT Page Builder a la versión 4.8 o superior. Además, se deben implementar medidas de seguridad adicionales, como la restricción de tipos de archivos permitidos y la utilización de plugins de seguridad que monitoricen las cargas de archivos.

Señales de detección

Las señales para detectar la explotación de esta vulnerabilidad incluyen la monitorización de registros de acceso que indiquen cargas de archivos inusuales, así como la detección de archivos no autorizados en el directorio de carga del servidor.

Alcance afectado

Las versiones afectadas son todas las versiones del plugin SKT Page Builder hasta la 4.6. Las instalaciones que utilicen versiones anteriores a la 4.8 están en riesgo.