Blocksy Companion <= 2.1.19 - Authenticated (Author+) Arbitrary File Upload via SVG Upload Bypass

Resumen ejecutivo

Se ha identificado una vulnerabilidad crítica en el plugin Blocksy Companion, que permite la carga arbitraria de archivos a través de un bypass en la subida de archivos SVG. Esta falla afecta a versiones anteriores a la 2.1.20 y podría comprometer la seguridad del sitio web.

Contexto técnico

La vulnerabilidad se origina en la gestión inadecuada de las subidas de archivos SVG, permitiendo a los usuarios autenticados con rol de autor o superior cargar archivos maliciosos. Esto representa una superficie de ataque significativa, ya que los archivos SVG pueden contener código ejecutable que compromete el servidor.

Impacto potencial

El impacto potencial de esta vulnerabilidad es alto, ya que un atacante podría cargar archivos que comprometan la integridad del sitio web, robar datos sensibles o incluso tomar control total del servidor. Esto podría resultar en pérdidas financieras y daños a la reputación de la organización.

Vector de explotación

La explotación de esta vulnerabilidad generalmente se realiza mediante la autenticación como usuario autorizado, seguido de la carga de un archivo SVG malicioso que el sistema no valida correctamente, permitiendo su ejecución.

Mitigación recomendada

Para mitigar esta vulnerabilidad, se recomienda actualizar el plugin Blocksy Companion a la versión 2.1.20 o superior. Además, se sugiere implementar medidas de seguridad adicionales, como deshabilitar la carga de archivos SVG si no es necesaria y utilizar plugins de seguridad que validen los tipos de archivos permitidos.

Señales de detección

Señales de riesgo incluyen intentos de carga de archivos SVG por usuarios con permisos de autor y anomalías en los registros de acceso que indiquen actividad sospechosa relacionada con la gestión de archivos.

Alcance afectado

Las versiones afectadas son todas las anteriores a la 2.1.20 del plugin Blocksy Companion.