¿Qué es esta vulnerabilidad?
El plugin Cloud Storage Manager for Fluent Forms (para integración con Google Drive, Dropbox, OneDrive y S3) contiene una vulnerabilidad de escritura arbitraria de archivos debido a la falta de validación de autorización y rutas en sus endpoints REST. Atacantes no autenticados pueden explotarla para escribir contenido malicioso fuera del directorio destinado a descargas.
Productos y versiones afectadas
Plugin: Cloud Storage Manager for Fluent Forms – Google Drive, Dropbox, OneDrive, S3 Uploads
Versiones vulnerables: Todas hasta la 1.2.0 inclusive
Impacto y explotación
La vulnerabilidad tiene un CVSS de 9.8 (CRÍTICO). Permite a atacantes:
- Almacenar credenciales de Google Drive controladas por el atacante
- Descargar archivos maliciosos con nombres que contienen traversales de ruta
- Escribir contenido arbitrario en ubicaciones fuera del directorio
downloads - Lograr ejecución remota de código (RCE) si el archivo escrito tiene extensión PHP y está en una ubicación accesible web
¿Qué hacer?
Actualiza inmediatamente el plugin a una versión posterior a la 1.2.0. Los administradores de sitios WordPress deben verificar y aplicar parches disponibles.
| CVE | CVE-2026-120522 |
|---|---|
| Severidad | CRITICAL |
| CVSS | 9.8 / 10 |
| CWE | CWE-22 |
| Exposición (Shodan) | sin hosts expuestos detectados actualmente |
Técnica MITRE ATT&CK
Mapeo automático best-effort por clase de vulnerabilidad (CWE) -- orientación, no certificación.