Swiss Toolkit For WP <= 1.4.6 - Authenticated (Author+) Arbitrary File Upload via upload_extension_files() (subida arbitraria de archivos)

Resumen ejecutivo

Se ha identificado una vulnerabilidad crítica en el plugin Swiss Toolkit For WP, que permite la carga arbitraria de archivos a través de la función upload_extension_files(). Este fallo, catalogado con una severidad alta (CVSS 8.8), puede comprometer la seguridad del sitio web si no se mitiga adecuadamente.

Contexto técnico

El fallo se produce en el plugin Swiss Toolkit For WP en versiones hasta la 1.4.6, donde un usuario autenticado con rol de autor o superior puede explotar la función upload_extension_files() para cargar archivos maliciosos al servidor. Esto representa un vector de ataque directo a la integridad del sistema.

Impacto potencial

La explotación de esta vulnerabilidad puede permitir a un atacante ejecutar código arbitrario, comprometiendo la seguridad del sitio y potencialmente accediendo a datos sensibles. Esto puede resultar en pérdidas financieras y daños a la reputación de la organización.

Vector de explotación

La vulnerabilidad se suele explotar mediante la autenticación de un usuario con permisos adecuados, seguido de la carga de archivos maliciosos que pueden ser ejecutados en el servidor.

Mitigación recomendada

Actualizar el plugin Swiss Toolkit For WP a la versión 1.4.6 o superior. Revisar los permisos de usuario para limitar la capacidad de carga de archivos a roles necesarios. Implementar medidas de seguridad adicionales, como un firewall de aplicaciones web (WAF) y escaneo regular de archivos.

Señales de detección

Monitorear los logs de acceso para detectar patrones inusuales en las solicitudes de carga de archivos y revisar la configuración del plugin para asegurar que no se permiten extensiones no autorizadas.

Alcance afectado

Las versiones afectadas son todas las anteriores a la 1.4.6 del plugin Swiss Toolkit For WP. No se han confirmado casos en otras extensiones o plugins relacionados.