BM Content Builder < 3.16.3.3 - Authenticated (Contributor+) Arbitrary File Deletion en BM Builder (vulnerabilidad)

Resumen ejecutivo

Se ha identificado una vulnerabilidad crítica en el plugin BM Content Builder, que afecta a versiones anteriores a la 3.16.3.3. Este fallo permite la eliminación arbitraria de archivos por usuarios autenticados con rol de colaborador o superior.

Contexto técnico

La vulnerabilidad se origina en una falta de validación adecuada de las entradas del usuario, lo que permite a los atacantes autenticados eliminar archivos del servidor. La superficie de ataque se amplía a cualquier usuario con privilegios de colaborador o superiores, lo que incrementa el riesgo de explotación.

Impacto potencial

La explotación de esta vulnerabilidad podría resultar en la pérdida de datos críticos y en la interrupción de servicios, afectando gravemente la integridad y disponibilidad del sitio web. Además, podría comprometer la reputación de la organización y la confianza de los usuarios.

Vector de explotación

Los atacantes pueden aprovechar esta vulnerabilidad enviando solicitudes maliciosas a través de la interfaz del plugin, lo que les permite eliminar archivos sin los permisos adecuados.

Mitigación recomendada

Actualizar el plugin BM Content Builder a la versión 3.16.3.3 o superior. Además, se recomienda revisar los permisos de usuario y aplicar prácticas de hardening en la configuración del servidor para minimizar riesgos adicionales.

Señales de detección

Señales de posible explotación incluyen registros de eliminación de archivos inusuales o no autorizados, así como actividad sospechosa por parte de usuarios con privilegios elevados.

Alcance afectado

Las versiones del plugin BM Content Builder anteriores a la 3.16.3.3 están afectadas. Se recomienda a los administradores de WordPress verificar la versión instalada y proceder a la actualización.