Content Egg <= 11.3.0 - Authenticated (Author+) Arbitrary File Deletion (vulnerabilidad) - version 11.4.0

Resumen ejecutivo

Se ha identificado una vulnerabilidad crítica en el plugin Content Egg, que permite el borrado arbitrario de archivos para usuarios autenticados con rol de autor o superior. Esta falla puede comprometer la integridad de los archivos en el servidor, afectando la operación del sitio web.

Contexto técnico

El fallo se encuentra en versiones de Content Egg hasta la 11.3.0 y se explota a través de una autorización inadecuada que permite a los usuarios con permisos de autor eliminar archivos arbitrarios en el servidor. Esto se traduce en una superficie de ataque que puede ser utilizada por atacantes internos o comprometidos.

Impacto potencial

El impacto de esta vulnerabilidad puede ser significativo, ya que permite la eliminación de archivos críticos, lo que podría interrumpir el funcionamiento del sitio y provocar pérdidas de datos. La severidad de esta vulnerabilidad, con un CVSS de 8.1, la clasifica como alta, lo que exige atención inmediata.

Vector de explotación

La explotación típicamente se realiza mediante la manipulación de solicitudes HTTP que permiten a los atacantes autenticados ejecutar comandos de eliminación de archivos sin la debida autorización.

Mitigación recomendada

Actualizar el plugin Content Egg a la versión 11.4.0 o superior para cerrar la vulnerabilidad. Revisar los permisos de usuario y roles asignados para limitar el acceso a funciones críticas. Implementar copias de seguridad regulares para mitigar la pérdida de datos en caso de explotación.

Señales de detección

Revisar los logs de acceso para identificar patrones inusuales de eliminación de archivos y verificar la configuración de permisos de usuario en el plugin.

Alcance afectado

Las versiones afectadas son todas las anteriores a la 11.4.0. No se han confirmado casos de explotación en versiones más recientes.