Multi Step Form <= 1.7.25 - Authenticated (Admin+) Arbitrary File Upload

Resumen ejecutivo

Se ha identificado una vulnerabilidad crítica en el plugin Multi Step Form, que permite la carga arbitraria de archivos por parte de usuarios autenticados con privilegios de administrador. Esta vulnerabilidad afecta a las versiones hasta la 1.7.25 y ha sido corregida en la versión 1.7.26.

Contexto técnico

La vulnerabilidad se encuentra en la funcionalidad de carga de archivos del plugin, que no valida adecuadamente el tipo de archivo que se puede subir. Esto permite a un atacante autenticado cargar archivos maliciosos en el servidor, lo que puede comprometer la seguridad del sistema.

Impacto potencial

La explotación de esta vulnerabilidad puede llevar a la ejecución de código malicioso en el servidor, lo que podría resultar en la pérdida de datos, la alteración de la integridad del sistema y el acceso no autorizado a información sensible. Esto puede tener repercusiones graves en la reputación y la confianza de los usuarios.

Vector de explotación

Los atacantes suelen aprovechar esta vulnerabilidad mediante el acceso a la interfaz de carga de archivos del plugin, utilizando credenciales de administrador para subir archivos maliciosos sin restricciones adecuadas.

Mitigación recomendada

Se recomienda actualizar el plugin Multi Step Form a la versión 1.7.26 o superior. Además, se sugiere revisar las configuraciones de permisos y aplicar medidas de seguridad adicionales, como la validación de tipos de archivos y el uso de un firewall para proteger las cargas de archivos.

Señales de detección

Señales de posible explotación incluyen la aparición de archivos desconocidos en el servidor, registros de actividad inusuales en la interfaz de administración y alertas de seguridad relacionadas con cargas de archivos.

Alcance afectado

Las versiones del plugin Multi Step Form hasta la 1.7.25 están afectadas por esta vulnerabilidad. Las instalaciones que utilizan estas versiones deben ser consideradas en riesgo.