DocoDoco Store Locator <= 1.0.1 - Authenticated (Editor+) Arbitrary File Upload

Resumen ejecutivo

Se ha identificado una vulnerabilidad crítica en el plugin DocoDoco Store Locator, que permite la carga arbitraria de archivos por usuarios autenticados con rol de Editor o superior. Esta vulnerabilidad, catalogada con un CVSS de 7.2, puede comprometer la seguridad del sitio web.

Contexto técnico

El fallo se origina en la capacidad de ciertos usuarios autenticados para cargar archivos sin las debidas restricciones, lo que podría permitir la ejecución de código malicioso en el servidor. La superficie de ataque se amplía a todos los sitios que utilicen este plugin en versiones hasta la 1.0.1.

Impacto potencial

La explotación de esta vulnerabilidad podría resultar en la ejecución de código no autorizado, lo que podría comprometer la integridad de los datos y la disponibilidad del sitio. Esto podría llevar a pérdida de confianza por parte de los usuarios y daños económicos significativos.

Vector de explotación

Los atacantes pueden aprovechar esta vulnerabilidad mediante la autenticación como usuarios con privilegios de Editor o superiores, permitiendo la carga de archivos maliciosos en el servidor.

Mitigación recomendada

Actualizar el plugin DocoDoco Store Locator a la versión 1.0.1 o superior para mitigar esta vulnerabilidad. Además, se recomienda revisar los permisos de usuario y aplicar medidas de hardening adicionales en la gestión de archivos.

Señales de detección

Señales de riesgo incluyen intentos de carga de archivos inusuales por parte de usuarios autenticados, así como la presencia de archivos sospechosos en el directorio de carga del servidor.

Alcance afectado

Las versiones del plugin DocoDoco Store Locator hasta la 1.0.1 están afectadas. Se recomienda a los administradores de sitios que utilicen este plugin verificar su versión y realizar la actualización correspondiente.