All-in-One Video Gallery <= 4.5.7 - Authenticated (Author+) Arbitrary File Upload via VTT Upload Bypass

Resumen ejecutivo

Se ha identificado una vulnerabilidad crítica en el plugin All-in-One Video Gallery, que permite la carga arbitraria de archivos a través de un bypass en la subida de archivos VTT. Esta falla afecta a las versiones hasta la 4.5.7 y puede ser explotada por usuarios autenticados con permisos de autor.

Contexto técnico

La vulnerabilidad se origina en la forma en que el plugin gestiona las subidas de archivos VTT, permitiendo que un atacante autenticado eluda las restricciones de carga y suba archivos maliciosos al servidor. Esto representa una superficie de ataque significativa, dado que los atacantes pueden aprovechar cuentas legítimas para realizar acciones maliciosas.

Impacto potencial

El impacto de esta vulnerabilidad puede ser severo, ya que permite a un atacante ejecutar código arbitrario en el servidor, comprometiendo la integridad y disponibilidad del sitio. Esto puede resultar en la pérdida de datos, la alteración de contenido y daños a la reputación del negocio.

Vector de explotación

Los atacantes suelen explotar esta vulnerabilidad mediante cuentas de usuario autenticadas que tienen permisos de autor. Al cargar un archivo VTT manipulado, pueden desencadenar la ejecución de código malicioso en el servidor.

Mitigación recomendada

Para mitigar esta vulnerabilidad, se recomienda actualizar el plugin All-in-One Video Gallery a la versión 4.6.4 o superior. Además, se sugiere revisar los permisos de los usuarios y aplicar políticas de seguridad más estrictas en la gestión de archivos subidos.

Señales de detección

Señales de posible explotación incluyen la aparición de archivos inusuales en el directorio de subidas del plugin, así como registros de actividad sospechosa de usuarios con permisos de autor que intentan cargar archivos no autorizados.

Alcance afectado

Las versiones del plugin All-in-One Video Gallery hasta la 4.5.7 son vulnerables. Las instalaciones que utilicen estas versiones deben ser consideradas en riesgo hasta que se realice la actualización.