Woffice Core <= 5.4.21 - Authenticated (Subscriber+) Arbitrary File Upload

Resumen ejecutivo

Se ha identificado una vulnerabilidad crítica en el plugin Woffice Core, que permite la carga arbitraria de archivos por usuarios autenticados con rol de suscriptor o superior. Esta falla afecta a la versión 5.4.21 y tiene un alto nivel de severidad con un CVSS de 8.8.

Contexto técnico

La vulnerabilidad se origina en un fallo de validación en el proceso de carga de archivos, lo que permite a los atacantes subir archivos maliciosos a través de la interfaz del plugin. Esto representa una superficie de ataque significativa, especialmente para usuarios con privilegios de suscriptor o superiores.

Impacto potencial

El impacto de esta vulnerabilidad puede ser devastador, ya que permite a un atacante cargar archivos maliciosos que podrían comprometer la integridad del servidor, ejecutar código arbitrario o robar información sensible. Esto podría resultar en pérdidas financieras y de reputación para la organización afectada.

Vector de explotación

Los atacantes suelen explotar esta vulnerabilidad mediante la autenticación como usuarios con privilegios adecuados y utilizando formularios de carga de archivos para enviar contenido malicioso sin la debida validación.

Mitigación recomendada

Para mitigar esta vulnerabilidad, se recomienda actualizar el plugin Woffice Core a la versión 5.4.22 o superior. Además, se sugiere implementar medidas de seguridad adicionales, como restringir los tipos de archivos permitidos y realizar auditorías periódicas de seguridad.

Señales de detección

Se pueden detectar intentos de explotación mediante la monitorización de registros de acceso, buscando patrones inusuales en las cargas de archivos y alertas sobre archivos no autorizados en el servidor.

Alcance afectado

Las versiones afectadas son todas las anteriores a la 5.4.22 del plugin Woffice Core. Se recomienda a los administradores de sitios que utilicen versiones anteriores que realicen la actualización de inmediato.