Picture Gallery – Frontend Image Uploads, AJAX Photo List <= 1.6.5 - Authenticated (Contributor+) Arbitrary File Deletion (vulnerabilidad) - version 1.6.6

Resumen ejecutivo

El plugin Picture Gallery, en versiones hasta 1.6.5, presenta una vulnerabilidad de eliminación arbitraria de archivos que afecta a usuarios autenticados con rol de colaborador o superior. Esta brecha de seguridad, identificada como CVE-2026-57696, puede comprometer la integridad de los archivos del servidor y afectar gravemente la operativa del sitio.

Contexto técnico

La vulnerabilidad se encuentra en el componente Picture Gallery, específicamente en la funcionalidad de carga de imágenes y la lista de fotos mediante AJAX. La exposición se da cuando usuarios autenticados con permisos de colaborador o superiores pueden ejecutar acciones que permiten la eliminación no autorizada de archivos en el servidor.

Impacto potencial

El impacto de esta vulnerabilidad puede ser significativo, ya que permite a usuarios malintencionados eliminar archivos críticos del servidor, lo que podría resultar en pérdida de datos y afectar la disponibilidad del sitio. Esto puede llevar a la interrupción de servicios y a la pérdida de confianza por parte de los usuarios.

Vector de explotación

La explotación típica se realiza mediante la manipulación de solicitudes AJAX por parte de un usuario autenticado, lo que permite ejecutar comandos que eliminan archivos sin la debida autorización.

Mitigación recomendada

Actualizar el plugin Picture Gallery a la versión 1.6.6 o superior para corregir la vulnerabilidad. Revisar y restringir los permisos de los usuarios, asegurando que solo los roles necesarios tengan acceso a funciones críticas. Realizar auditorías periódicas de seguridad en los plugins instalados para identificar y mitigar riesgos.

Señales de detección

Señales a observar incluyen registros de actividad que muestran intentos de eliminación de archivos por parte de usuarios con permisos de colaborador, así como cambios inesperados en la estructura de archivos del servidor.

Alcance afectado

Las versiones del plugin Picture Gallery hasta la 1.6.5 están afectadas. La versión 1.6.6 corrige la vulnerabilidad. No se han reportado casos de explotación en instalaciones no autenticadas.