Betheme <= 28.4 - Authenticated (Author+) Arbitrary File Upload to Remote Code Execution via Icon Pack Upload (ejecucion remota de codigo (RCE)) - version 28.4.1

Resumen ejecutivo

Se ha identificado una vulnerabilidad crítica en el tema Betheme (versiones <= 28.4) que permite la ejecución remota de código a través de la carga de archivos arbitrarios. Esta falla, con un CVSS de 8.8, puede comprometer gravemente la seguridad de los sitios afectados.

Contexto técnico

La vulnerabilidad se origina en el proceso de carga de iconos en Betheme, donde un usuario autenticado con permisos de autor o superiores puede cargar archivos maliciosos. Esto expone el sitio a la ejecución remota de código, permitiendo a un atacante tomar control del entorno.

Impacto potencial

El impacto en la seguridad y el negocio puede ser severo, ya que un atacante podría ejecutar código arbitrario, comprometiendo datos sensibles y la integridad del sitio. Esto podría resultar en pérdidas financieras y daño a la reputación de la empresa.

Vector de explotación

La explotación se realiza mediante la carga de un archivo malicioso en el sistema a través de la funcionalidad de carga de iconos, lo que permite al atacante ejecutar código no autorizado.

Mitigación recomendada

Actualizar Betheme a la versión 28.4.1 o superior para corregir la vulnerabilidad. Revisar los registros de actividad para detectar cargas de archivos inusuales. Implementar controles de acceso más estrictos para usuarios con permisos de autor.

Señales de detección

Señales de riesgo incluyen registros de carga de archivos no autorizados y cambios inesperados en la configuración del tema.

Alcance afectado

Las versiones afectadas son Betheme hasta la 28.4. La versión 28.4.1 y posteriores no están afectadas. No se han confirmado casos en versiones anteriores o en otros temas relacionados.