Templately <= 3.7.1 - Authenticated (Contributor+) Arbitrary File Upload to Remote Code Execution via Gutenberg Cloud Import Attachment Filename Mismatch (ejecucion remota de codigo (RCE)) - version 3.7.2

Resumen ejecutivo

Se ha identificado una vulnerabilidad crítica en el plugin Templately (versiones <= 3.7.1) que permite la ejecución remota de código a través de la carga de archivos arbitrarios. Esta falla de seguridad, con una severidad alta (CVSS 8.8), puede comprometer seriamente la integridad del sitio web.

Contexto técnico

El fallo se origina en el proceso de importación de archivos mediante Gutenberg, donde un desajuste en el nombre del archivo permite a un usuario autenticado (con rol de Contributor o superior) cargar archivos maliciosos. Esto abre la puerta a la ejecución remota de código en el servidor.

Impacto potencial

La explotación de esta vulnerabilidad puede resultar en la ejecución de código no autorizado, lo que podría llevar a la toma de control del sitio, robo de datos sensibles o alteración del contenido. Esto representa un riesgo significativo para la reputación y la operativa del negocio.

Vector de explotación

La explotación se realiza mediante la carga de archivos maliciosos a través de la funcionalidad de importación del plugin, una vez que el atacante se ha autenticado con un rol adecuado.

Mitigación recomendada

Actualizar el plugin Templately a la versión 3.7.2 o superior para cerrar la vulnerabilidad. Revisar y auditar los archivos cargados recientemente para detectar posibles compromisos. Implementar controles de acceso más estrictos para las cuentas con permisos de Contributor o superiores.

Señales de detección

Revisar los logs de acceso en busca de patrones inusuales en las solicitudes de carga de archivos, especialmente aquellas que provienen de usuarios con permisos elevados.

Alcance afectado

Las versiones afectadas son todas las versiones de Templately hasta la 3.7.1. No se han confirmado casos en versiones posteriores a la 3.7.2.