Blocksy Companion Pro <= 2.1.46 - Unauthenticated Remote Code Execution (ejecucion remota de codigo (RCE)) - version 2.1.47

Resumen ejecutivo

Se ha identificado una vulnerabilidad crítica en el plugin Blocksy Companion Pro (versiones <= 2.1.46) que permite la ejecución remota de código sin autenticación. Esta falla puede comprometer gravemente la seguridad de los sitios afectados, permitiendo a atacantes ejecutar código malicioso.

Contexto técnico

La vulnerabilidad se encuentra en el plugin Blocksy Companion Pro, específicamente en versiones anteriores a la 2.1.47. La superficie de ataque es accesible sin necesidad de autenticación, lo que facilita que cualquier atacante pueda aprovecharla sin restricciones.

Impacto potencial

El impacto de esta vulnerabilidad puede ser devastador, permitiendo a un atacante tomar control total del sitio web afectado. Esto puede resultar en la pérdida de datos, alteración del contenido y daños a la reputación del negocio.

Vector de explotación

La explotación de esta vulnerabilidad se realiza mediante el envío de solicitudes maliciosas al servidor, lo que permite a un atacante ejecutar comandos arbitrarios en el contexto del servidor web.

Mitigación recomendada

Actualizar el plugin Blocksy Companion Pro a la versión 2.1.47 o superior. Revisar los logs del servidor para detectar actividad sospechosa relacionada con la explotación de esta vulnerabilidad. Implementar medidas de seguridad adicionales, como un firewall de aplicaciones web (WAF), para mitigar futuros riesgos.

Señales de detección

Señales de riesgo incluyen entradas inusuales en los logs de acceso y errores de ejecución de scripts que no corresponden a acciones legítimas del usuario.

Alcance afectado

Las versiones del plugin Blocksy Companion Pro hasta la 2.1.46 están afectadas. Las instalaciones que han actualizado a la versión 2.1.47 o superior no están en riesgo.