UsersWP <= 1.2.65 - Authenticated (Subscriber+) Arbitrary File Deletion via File Upload Field (subida arbitraria de archivos) - version 1.2.66

Resumen ejecutivo

Se ha identificado una vulnerabilidad crítica en el plugin UsersWP, que permite a usuarios autenticados con rol de suscriptor o superior eliminar archivos arbitrariamente. Esta brecha de seguridad puede comprometer la integridad del sistema y permitir la pérdida de datos operativos.

Contexto técnico

El fallo se origina en la funcionalidad de carga de archivos del plugin UsersWP, donde se permite a usuarios autenticados manipular archivos sin las debidas restricciones. Esto crea una superficie de ataque donde un usuario malintencionado puede eliminar archivos críticos del servidor.

Impacto potencial

El impacto de esta vulnerabilidad puede ser significativo, ya que permite la eliminación de archivos esenciales, lo que puede interrumpir la operativa del sitio web y afectar la confianza de los usuarios. Además, la severidad alta (CVSS 8.8) indica un riesgo inminente que debe ser abordado con urgencia.

Vector de explotación

La explotación de esta vulnerabilidad se realiza mediante la carga de archivos maliciosos que son procesados por el sistema, permitiendo al atacante ejecutar comandos de eliminación sobre archivos existentes.

Mitigación recomendada

Actualizar el plugin UsersWP a la versión 1.2.66 o superior. Revisar los permisos de usuario y limitar el acceso a funciones críticas según el rol. Implementar medidas de seguridad adicionales, como copias de seguridad regulares y monitoreo de cambios en archivos.

Señales de detección

Señales que pueden indicar explotación incluyen registros de eliminación de archivos inusuales y cambios en la configuración de permisos de usuario en el sistema.

Alcance afectado

Las versiones afectadas son todas las versiones de UsersWP hasta la 1.2.65. No se han confirmado otros escenarios de explotación fuera de este contexto.