MapSVG <= 8.14.0 - Authenticated (Administrator+) Arbitrary File Upload via '/mapsvg/v1/svgfile' Endpoint en Mapsvg Lite Interactive Vector Maps (subida arbitraria de archivos) - version 8.14.1

Resumen ejecutivo

Se ha identificado una vulnerabilidad crítica en el plugin MapSVG Lite hasta la versión 8.14.0 que permite la carga arbitraria de archivos por administradores. Esto puede comprometer gravemente la seguridad del sitio y permitir la ejecución de código malicioso.

Contexto técnico

El fallo se presenta en el endpoint '/mapsvg/v1/svgfile', donde un administrador autenticado puede cargar archivos sin las debidas restricciones. Esto expone a los sitios a ataques mediante la inserción de archivos maliciosos.

Impacto potencial

La explotación de esta vulnerabilidad puede llevar a la ejecución de código no autorizado, comprometiendo la integridad del sitio y exponiendo datos sensibles. La severidad alta de este fallo (CVSS 7.2) subraya la urgencia de mitigación.

Vector de explotación

La explotación típicamente ocurre cuando un administrador carga un archivo malicioso a través del endpoint vulnerable, lo que permite a un atacante ejecutar comandos en el servidor.

Mitigación recomendada

Actualizar el plugin MapSVG Lite a la versión 8.14.1 o superior. Revisar los archivos cargados recientemente para detectar posibles compromisos. Implementar medidas de seguridad adicionales, como la validación de archivos y restricciones de acceso.

Señales de detección

Monitorear los logs de acceso para solicitudes inusuales al endpoint '/mapsvg/v1/svgfile' y revisar cambios en los archivos del sistema que no sean autorizados.

Alcance afectado

Las versiones afectadas son todas las versiones de MapSVG Lite hasta la 8.14.0. No se han confirmado casos en versiones posteriores.