Everest Forms <= 3.4.4 - Unauthenticated Arbitrary File Read and Deletion via Upload Field 'old_files' Parameter (vulnerabilidad) - version 3.4.5

Resumen ejecutivo

Se ha identificado una vulnerabilidad en el plugin Everest Forms, versiones hasta la 3.4.4, que permite la lectura y eliminación de archivos de forma no autenticada. Esta falla puede comprometer la seguridad de los datos y la integridad del sistema operativo.

Contexto técnico

La vulnerabilidad se origina en el parámetro 'old_files' del campo de carga, permitiendo a un atacante acceder a archivos sensibles sin necesidad de autenticación. La superficie de ataque se centra en la funcionalidad de carga de archivos del plugin.

Impacto potencial

El impacto de esta vulnerabilidad puede ser significativo, ya que permite a un atacante no autenticado acceder a información sensible o eliminar archivos críticos del servidor, lo que podría afectar la operativa del negocio y la confianza de los usuarios.

Vector de explotación

Los atacantes pueden explotar esta vulnerabilidad enviando solicitudes manipuladas que aprovechan el parámetro 'old_files' para acceder o eliminar archivos en el servidor.

Mitigación recomendada

Actualizar el plugin Everest Forms a la versión 3.4.5 o superior para cerrar la vulnerabilidad. Revisar los permisos de archivo y directorio en el servidor para limitar el acceso no autorizado. Implementar medidas de seguridad adicionales, como un firewall de aplicaciones web (WAF), para mitigar riesgos futuros.

Señales de detección

Monitorear los registros de acceso para detectar intentos inusuales de acceso a archivos y revisar configuraciones del plugin que puedan haber sido alteradas.

Alcance afectado

Las versiones afectadas incluyen Everest Forms hasta la 3.4.4. No se han confirmado otros escenarios o versiones adicionales en este momento.