Qyrr – simply and modern QR-Code creation <= 2.0.7 - Authenticated (Contributor+) Arbitrary File Upload

Resumen ejecutivo

Se ha identificado una vulnerabilidad de carga de archivos arbitrarios en el plugin Qyrr para la creación de códigos QR, afectando a versiones hasta la 2.0.7. Esta vulnerabilidad tiene una severidad media con un CVSS de 6.4.

Contexto técnico

El fallo se origina en la función de carga de archivos del plugin, que permite a usuarios autenticados con rol de colaborador o superior subir archivos sin la debida validación. Esto puede resultar en la ejecución de código malicioso en el servidor.

Impacto potencial

La explotación de esta vulnerabilidad puede comprometer la integridad y disponibilidad del sitio web, permitiendo a un atacante ejecutar código arbitrario. Esto podría llevar a la pérdida de datos, alteración de contenido o incluso a un ataque más amplio en la infraestructura del servidor.

Vector de explotación

Los atacantes suelen aprovechar esta vulnerabilidad autenticándose como usuarios con permisos de colaborador o superiores y utilizando la funcionalidad de carga de archivos para subir scripts maliciosos.

Mitigación recomendada

Actualizar el plugin Qyrr a la versión 2.0.8 o superior. Además, se recomienda revisar los permisos de usuario y aplicar políticas de seguridad adicionales para la carga de archivos.

Señales de detección

Monitorear los registros de acceso para detectar cargas de archivos inusuales o no autorizadas. También es recomendable implementar herramientas de seguridad que alerten sobre cambios en los archivos del sistema.

Alcance afectado

Las versiones del plugin Qyrr hasta la 2.0.7 son vulnerables. La versión 2.0.8 y posteriores han corregido esta vulnerabilidad.