Brizy – Page Builder <= 2.6.4 - Authenticated (Contributor+) Arbitrary File Upload via storeUploads

Resumen ejecutivo

Se ha identificado una vulnerabilidad crítica en el plugin Brizy - Page Builder, que permite la carga arbitraria de archivos por usuarios autenticados con rol de colaborador o superior. Esta vulnerabilidad, catalogada con un CVSS de 9.9, puede comprometer la seguridad del sitio web afectado.

Contexto técnico

El fallo se origina en la función de carga de archivos del plugin Brizy, donde no se validan adecuadamente los archivos subidos. Esto permite a un atacante con privilegios de colaborador cargar archivos maliciosos en el servidor, lo que podría llevar a la ejecución de código no autorizado.

Impacto potencial

La explotación de esta vulnerabilidad puede resultar en la ejecución de código arbitrario, comprometiendo la integridad y disponibilidad del sitio web. Esto podría tener repercusiones significativas para la reputación de la marca y la seguridad de los datos de los usuarios.

Vector de explotación

Los atacantes suelen aprovechar esta vulnerabilidad accediendo al panel de administración del sitio con credenciales de colaborador y utilizando la funcionalidad de carga de archivos para subir scripts maliciosos.

Mitigación recomendada

Se recomienda actualizar el plugin Brizy a la versión 2.6.5 o superior. Además, es aconsejable revisar los permisos de usuario y aplicar controles adicionales sobre la carga de archivos.

Señales de detección

Señales de riesgo incluyen la presencia de archivos inusuales en el directorio de uploads del plugin Brizy y registros de actividad sospechosa por parte de usuarios con privilegios de colaborador.

Alcance afectado

La vulnerabilidad afecta a todas las versiones del plugin Brizy - Page Builder hasta la 2.6.4. Se debe prestar especial atención a las instalaciones que utilizan versiones anteriores.