Bravis Addons <= 1.3.0 - Authenticated (Subscriber+) Arbitrary File Upload (subida arbitraria de archivos) - version 1.3.1

Resumen ejecutivo

La vulnerabilidad en el plugin Bravis Addons, hasta la versión 1.1.9, permite la carga arbitraria de archivos por usuarios autenticados con rol de suscriptor o superior. Esta falla presenta un riesgo alto, con un CVSS de 8.8.

Contexto técnico

El fallo se origina en la falta de validación adecuada al permitir la carga de archivos, lo que puede dar lugar a la ejecución de código malicioso en el servidor. La superficie de ataque se amplía a cualquier usuario autenticado que tenga permisos suficientes para cargar archivos.

Impacto potencial

Si se explota esta vulnerabilidad, un atacante podría comprometer la integridad del sitio, subir archivos maliciosos y potencialmente obtener acceso no autorizado a datos sensibles, lo que podría resultar en daños reputacionales y financieros significativos.

Vector de explotación

Los atacantes suelen aprovechar esta vulnerabilidad mediante la creación de una cuenta de usuario con permisos de suscriptor o superior y luego utilizan la funcionalidad de carga de archivos para subir archivos maliciosos al servidor.

Mitigación recomendada

Wordfence Intelligence indica que esta vulnerabilidad está corregida a partir de la versión 1.3.1. Actualiza bravis-addons a la versión 1.3.1 o superior desde el panel de WordPress, WP-CLI o el proveedor oficial del componente. Antes de aplicar el cambio en producción, revisa compatibilidad en staging si el sitio tiene personalizaciones, dependencias críticas o una versión muy antigua. Después de actualizar, confirma que la versión instalada ya no queda por debajo de 1.3.1, limpia cachés y revisa logs de errores o intentos de explotación relacionados. Contrasta el detalle técnico con las referencias de origen enlazadas en esta ficha; no descargues paquetes desde fuentes no oficiales.

Señales de detección

Se deben monitorizar los registros de actividad del servidor en busca de cargas inusuales de archivos, especialmente por parte de usuarios con permisos limitados, así como la ejecución de scripts no autorizados.

Alcance afectado

Todas las instalaciones de WordPress que utilicen el plugin Bravis Addons en versiones iguales o anteriores a la 1.1.9 están en riesgo.