WP Enable WebP <= 1.0 - Authenticated (Author+) Arbitrary File Upload

Resumen ejecutivo

Se ha identificado una vulnerabilidad crítica en el plugin WP Enable WebP, que permite la carga arbitraria de archivos por usuarios autenticados con rol de autor o superior. Esta falla podría comprometer la seguridad de las instalaciones afectadas.

Contexto técnico

La vulnerabilidad se origina en la falta de validación adecuada de los archivos subidos, permitiendo a los atacantes cargar archivos maliciosos en el servidor. Esto expone la superficie de ataque a usuarios con privilegios de autor o superiores, quienes pueden ejecutar acciones no autorizadas.

Impacto potencial

El impacto potencial de esta vulnerabilidad es alto, ya que permite a un atacante cargar archivos que podrían ser utilizados para ejecutar código malicioso, comprometiendo la integridad y disponibilidad del sitio web. Esto puede resultar en pérdida de datos, daños a la reputación y posibles sanciones legales.

Vector de explotación

Los atacantes suelen explotar esta vulnerabilidad mediante la autenticación en el sitio y la carga de archivos maliciosos, aprovechando la falta de restricciones en el proceso de carga de archivos del plugin.

Mitigación recomendada

Para mitigar esta vulnerabilidad, se recomienda actualizar el plugin WP Enable WebP a la versión 1.0 o superior. Además, se sugiere implementar medidas de seguridad adicionales, como la validación de tipos de archivo y la configuración de permisos adecuados en el servidor.

Señales de detección

Señales de riesgo incluyen la detección de archivos inusuales en los directorios de carga y registros de actividad sospechosos de usuarios autenticados que intentan cargar archivos.

Alcance afectado

La vulnerabilidad afecta a todas las versiones del plugin WP Enable WebP hasta la 1.0, que estén instaladas en sitios WordPress.