SurveyJS: Drag & Drop WordPress Form Builder to create, style and embed multiple forms of any complexity <= 1.12.17 - Missing Authorization to Authenticated (Subscriber+) Arbitrary File Deletion via SurveyJS_DeleteFile

Resumen ejecutivo

Se ha identificado una vulnerabilidad crítica en el plugin SurveyJS para WordPress, que permite la eliminación arbitraria de archivos por usuarios autenticados con rol de suscriptor o superior. Esta falla afecta a las versiones anteriores a la 1.12.18 y tiene un CVSS de 8.8, lo que indica un alto nivel de riesgo.

Contexto técnico

La vulnerabilidad se origina en la falta de autorización adecuada en la función SurveyJS_DeleteFile, lo que permite a los usuarios autenticados eliminar archivos sin las restricciones necesarias. Esto expone el sistema a un ataque donde un usuario malintencionado podría eliminar archivos críticos del servidor.

Impacto potencial

El impacto potencial de esta vulnerabilidad es significativo, ya que podría resultar en la pérdida de datos importantes y afectar la integridad del sitio web. Además, podría ser explotada para interrumpir servicios o para llevar a cabo ataques más avanzados, comprometiendo la seguridad general del negocio.

Vector de explotación

La explotación de esta vulnerabilidad generalmente implica que un atacante autenticado envíe una solicitud maliciosa para eliminar archivos del servidor, aprovechando la falta de controles de acceso en la función afectada.

Mitigación recomendada

Para mitigar esta vulnerabilidad, se recomienda actualizar el plugin SurveyJS a la versión 1.12.18 o superior. Además, es aconsejable revisar los permisos de usuario y aplicar prácticas de hardening en la configuración de WordPress, limitando el acceso a funciones críticas.

Señales de detección

Señales de que esta vulnerabilidad podría estar siendo explotada incluyen la presencia de archivos eliminados inesperadamente o registros de actividad de usuarios que intentan acceder a funciones de eliminación de archivos sin tener el rol adecuado.

Alcance afectado

Las versiones del plugin SurveyJS anteriores a la 1.12.18 están afectadas, lo que incluye todas las instalaciones que no han sido actualizadas desde la publicación de la vulnerabilidad el 28 de febrero de 2025.