WP Duplicate <= 1.1.8 - Authenticated (Subscriber+) Arbitrary File Upload via 'process_add_site' AJAX Action

Resumen ejecutivo

Se ha identificado una vulnerabilidad crítica en el plugin WP Duplicate, que permite la carga arbitraria de archivos a través de una acción AJAX específica. Esta falla afecta a usuarios autenticados con rol de suscriptor o superior.

Contexto técnico

La vulnerabilidad se origina en la función 'process_add_site' del plugin WP Duplicate, que no valida correctamente los archivos subidos, permitiendo a un atacante cargar archivos maliciosos en el servidor. Esto expone la superficie de ataque a usuarios con privilegios mínimos, facilitando la ejecución de código no autorizado.

Impacto potencial

El impacto potencial de esta vulnerabilidad es alto, ya que permite a un atacante ejecutar código arbitrario en el servidor, lo que podría comprometer la seguridad del sitio web y afectar la integridad de los datos. Esto puede resultar en pérdidas económicas y daños a la reputación del negocio.

Vector de explotación

Los atacantes suelen aprovechar esta vulnerabilidad enviando solicitudes AJAX maliciosas autenticadas que invocan la acción 'process_add_site', lo que les permite cargar archivos sin restricciones.

Mitigación recomendada

Para mitigar esta vulnerabilidad, se recomienda actualizar el plugin WP Duplicate a la versión 1.1.9 o superior. Además, es aconsejable implementar medidas de seguridad adicionales, como la validación de archivos subidos y la restricción de permisos de usuario.

Señales de detección

Señales de riesgo incluyen un aumento inusual en las solicitudes AJAX relacionadas con 'process_add_site' y la aparición de archivos sospechosos en el directorio de carga del servidor.

Alcance afectado

La vulnerabilidad afecta a todas las versiones del plugin WP Duplicate anteriores a la 1.1.9, lo que incluye todas las instalaciones que utilicen versiones vulnerables.