Divi Form Builder <= 5.1.8 - Unauthenticated Arbitrary File Upload Leading to Remote Code Execution via 'acceptFileTypes' Parameter (ejecucion remota de codigo (RCE)) - version 5.1.9

Resumen ejecutivo

Se ha identificado una vulnerabilidad crítica en el plugin Divi Form Builder (versiones <= 5.1.8) que permite la carga no autenticada de archivos, lo que puede derivar en la ejecución remota de código. Este fallo, clasificado con un CVSS de 9.8, representa un riesgo significativo para la seguridad operativa de los sitios afectados.

Contexto técnico

La vulnerabilidad se origina en el parámetro 'acceptFileTypes', que permite la carga de archivos sin la autenticación adecuada. Esto expone a los sitios a ataques donde un atacante puede subir archivos maliciosos que ejecuten código en el servidor.

Impacto potencial

La explotación de esta vulnerabilidad puede comprometer la integridad y disponibilidad del sitio web, permitiendo a un atacante ejecutar código arbitrario. Esto podría resultar en la pérdida de datos, alteración de la funcionalidad del sitio y potenciales brechas de datos sensibles.

Vector de explotación

Los atacantes pueden aprovechar esta vulnerabilidad enviando solicitudes maliciosas que incluyen archivos no autorizados, lo que les permite ejecutar código en el servidor sin necesidad de autenticación.

Mitigación recomendada

Actualizar el plugin Divi Form Builder a la versión 5.1.9 o superior para corregir la vulnerabilidad. Revisar los permisos de carga de archivos y aplicar restricciones adecuadas en el servidor. Implementar medidas de seguridad adicionales, como firewalls y sistemas de detección de intrusos.

Señales de detección

Monitorear los logs del servidor en busca de intentos de carga de archivos inusuales y revisar configuraciones relacionadas con el manejo de archivos en el plugin.

Alcance afectado

Las versiones afectadas son todas las anteriores a la 5.1.9 del plugin Divi Form Builder. No se han confirmado casos en versiones posteriores.