ProSolution WP Client <= 1.9.9 - Unauthenticated Arbitrary File Upload via proSol_fileUploadProcess

Resumen ejecutivo

Se ha identificado una vulnerabilidad crítica en el plugin ProSolution WP Client que permite la carga de archivos arbitrarios sin autenticación. Esto puede comprometer la seguridad del sitio web, permitiendo a atacantes subir archivos maliciosos y ejecutar código no autorizado.

Contexto técnico

El fallo se produce en la función proSol_fileUploadProcess del plugin, que no valida adecuadamente la autenticación del usuario. Esto expone el sistema a ataques que explotan la falta de control de acceso en el proceso de carga de archivos.

Impacto potencial

La explotación de esta vulnerabilidad puede resultar en la ejecución de código malicioso, comprometiendo la integridad y disponibilidad del sitio. Esto podría conllevar pérdidas económicas y daños a la reputación del negocio.

Vector de explotación

Los atacantes pueden aprovechar esta vulnerabilidad enviando solicitudes maliciosas al endpoint de carga de archivos, lo que les permite subir archivos sin necesidad de autenticación previa.

Mitigación recomendada

Actualizar el plugin ProSolution WP Client a la versión 2.0.0 o superior para corregir la vulnerabilidad. Revisar y restringir los permisos de carga de archivos en el servidor para mitigar el riesgo. Implementar medidas de seguridad adicionales, como un firewall de aplicaciones web (WAF), para proteger el sitio de ataques similares.

Señales de detección

Revisar los registros de acceso en busca de patrones inusuales en las solicitudes a proSol_fileUploadProcess, así como cualquier archivo subido que no corresponda a las operaciones normales del sitio.

Alcance afectado

Las versiones del plugin ProSolution WP Client hasta la 1.9.9 son vulnerables. La versión 2.0.0 y posteriores no presentan este fallo.