Tablesome Table – Contact Form DB – WPForms, CF7, Gravity, Forminator, Fluent <= 1.1.32 - Unauthenticated Arbitrary File Upload

Resumen ejecutivo

Se ha identificado una vulnerabilidad crítica en el plugin Tablesome Table, que permite la carga arbitraria de archivos sin autenticación. Esta vulnerabilidad afecta a las versiones hasta la 1.1.32 y tiene un CVSS de 9.8.

Contexto técnico

El fallo se origina en un bypass de autenticación que permite a un atacante cargar archivos maliciosos en el servidor sin necesidad de autenticarse. Esto se debe a una validación insuficiente de los permisos de usuario en las funciones de carga del plugin.

Impacto potencial

La explotación de esta vulnerabilidad puede comprometer la seguridad del sitio web, permitiendo la ejecución de código malicioso y potencialmente llevando a la toma de control total del servidor. Esto puede resultar en pérdidas económicas y reputacionales significativas para la organización.

Vector de explotación

Los atacantes suelen aprovechar esta vulnerabilidad enviando solicitudes HTTP manipuladas que el plugin procesa sin verificar adecuadamente la autenticación del usuario, permitiendo así la carga de archivos no autorizados.

Mitigación recomendada

Se recomienda actualizar el plugin a la versión 1.3.33 o superior para mitigar esta vulnerabilidad. Además, es aconsejable revisar los permisos de usuario y aplicar medidas de seguridad adicionales como firewalls y escaneos de seguridad regulares.

Señales de detección

Señales de posible explotación incluyen la aparición de archivos inusuales en los directorios de carga y registros de actividad sospechosa en el servidor que indiquen intentos de carga de archivos no autorizados.

Alcance afectado

Las versiones del plugin Tablesome Table hasta la 1.1.32 son las afectadas por esta vulnerabilidad. Los usuarios de versiones anteriores deben actualizar inmediatamente.