AMP for WP <= 1.1.12 - Authenticated (Author+) Arbitrary File Write via Role-Based Access Configuration with Local Font Upload en Accelerated Mobile Pages (subida arbitraria de archivos) - version 1.1.13

Resumen ejecutivo

Se ha identificado una vulnerabilidad crítica en el plugin AMP for WP, que permite la escritura arbitraria de archivos a través de una configuración de acceso basada en roles. Este fallo, con severidad alta y CVE-2026-6101, puede comprometer la integridad del sistema operativo del servidor.

Contexto técnico

La vulnerabilidad se presenta en versiones del plugin AMP for WP hasta la 1.1.12, permitiendo a usuarios autenticados con rol de autor o superior cargar fuentes locales, lo que puede ser explotado para escribir archivos arbitrarios en el servidor.

Impacto potencial

El impacto de esta vulnerabilidad puede ser significativo, ya que permite a un atacante con acceso de autor modificar archivos del servidor, potencialmente comprometiendo la seguridad del sitio y la confidencialidad de los datos.

Vector de explotación

Generalmente, esta vulnerabilidad se explota mediante la carga de archivos maliciosos a través de la funcionalidad de carga de fuentes, aprovechando permisos inadecuados en la configuración del plugin.

Mitigación recomendada

Actualizar el plugin AMP for WP a la versión 1.1.13 o superior para cerrar la vulnerabilidad. Revisar las configuraciones de acceso y permisos de usuario para minimizar el riesgo de explotación. Realizar auditorías de seguridad periódicas para detectar configuraciones inadecuadas.

Señales de detección

Señales de posible explotación incluyen registros de intentos de carga de archivos inusuales o cambios inesperados en archivos del servidor.

Alcance afectado

Las versiones del plugin AMP for WP hasta la 1.1.12 son vulnerables. No se han reportado casos en versiones posteriores o en otros componentes.