All-Images.ai – IA Image Bank and Custom Image creation <= 1.0.4 - Authenticated (Subscriber+) Arbitrary File Upload en ALL Images AI (subida arbitraria de archivos) - version 1.0.5

Resumen ejecutivo

Se ha identificado una vulnerabilidad crítica en el plugin All-Images.ai, que permite la carga arbitraria de archivos a través de autenticación de suscriptores y superiores. Esta falla afecta a las versiones hasta la 1.0.4 y tiene un CVSS de 8.8, lo que la clasifica como de alta severidad.

Contexto técnico

La vulnerabilidad se origina en la falta de validación adecuada de los archivos que los usuarios autenticados pueden cargar. Esto permite que un atacante con privilegios de suscriptor o superiores suba archivos maliciosos al servidor, comprometiendo así la integridad del sistema.

Impacto potencial

El impacto de esta vulnerabilidad puede ser significativo, ya que permite a un atacante ejecutar código malicioso en el servidor, lo que podría llevar a la toma de control del sitio web, robo de datos sensibles o la instalación de malware. Esto puede resultar en pérdidas económicas y daños a la reputación de la organización.

Vector de explotación

Los atacantes suelen aprovechar esta vulnerabilidad autenticándose como suscriptores o usuarios con privilegios superiores y utilizando formularios de carga de archivos del plugin para subir archivos maliciosos.

Mitigación recomendada

Para mitigar esta vulnerabilidad, se recomienda actualizar el plugin All-Images.ai a la versión 1.0.5 o superior. Además, se debe implementar una validación más estricta de los archivos cargados y revisar los permisos de los usuarios para limitar el acceso a la carga de archivos.

Señales de detección

Señales de riesgo incluyen intentos inusuales de carga de archivos por parte de usuarios autenticados, así como la presencia de archivos sospechosos en el servidor que no deberían estar allí.

Alcance afectado

Las versiones afectadas son todas las anteriores a la 1.0.5 del plugin All-Images.ai. Es recomendable que los administradores de sitios que utilicen este plugin verifiquen su versión.