All-in-One Video Gallery 4.5.4 - 4.5.7 – Authenticated (Author+) Arbitrary File Upload via Import ZIP

Resumen ejecutivo

Se ha identificado una vulnerabilidad crítica en el plugin All-in-One Video Gallery, que permite la carga arbitraria de archivos a través de un ZIP por usuarios autenticados con rol de autor o superior. Esta falla afecta a las versiones desde la 4.5.4 hasta la 4.5.7 y ha sido catalogada con un CVSS de 8.8.

Contexto técnico

La vulnerabilidad se origina en la funcionalidad de importación de archivos ZIP del plugin, que no valida adecuadamente los contenidos de los archivos cargados. Esto permite a un atacante con acceso autenticado cargar archivos maliciosos en el servidor, lo que puede comprometer la integridad del sistema.

Impacto potencial

La explotación de esta vulnerabilidad podría permitir a un atacante ejecutar código arbitrario en el servidor, lo que podría resultar en la pérdida de datos, alteración de la funcionalidad del sitio o incluso en un ataque más amplio a la infraestructura del servidor. Esto representa un riesgo significativo para la seguridad y la reputación del negocio.

Vector de explotación

Generalmente, la explotación se lleva a cabo mediante la autenticación en el panel de administración del WordPress y la carga de un archivo ZIP que contenga código malicioso. Una vez cargado, el atacante puede ejecutar el código en el servidor.

Mitigación recomendada

Para mitigar esta vulnerabilidad, se recomienda actualizar el plugin a la versión 4.6.4 o superior. Además, se sugiere revisar los permisos de los usuarios y restringir el acceso a la funcionalidad de carga de archivos solo a roles de usuario necesarios.

Señales de detección

Las señales de posible explotación incluyen la aparición de archivos inusuales en el directorio de carga del servidor, así como registros de actividad sospechosa de usuarios autenticados que intenten cargar archivos ZIP.

Alcance afectado

Las versiones afectadas son la 4.5.4 hasta la 4.5.7 del plugin All-in-One Video Gallery. Se recomienda a los administradores de WordPress que verifiquen si están utilizando alguna de estas versiones.