Después de capturar la sesión, el atacante obtiene acceso a la interfaz administrativa, particularmente al editor de plantillas. Usando esta función, el atacante inyecta código PHP en un archivo .tpl para establecer un web shell persistente y ejecutar comandos arbitrarios en el servidor.

Nota: Para prevenir el abuso, no se incluyen cargas útiles ni fragmentos de código específicos. Se recomienda encarecidamente a las organizaciones implementar validación de entrada, endurecimiento de sesiones y controles de acceso en las funciones administrativas.

Pasos de Explotación (Alto Nivel)

1. El atacante envía un reporte especialmente diseñado que contiene un script malicioso.
2. El administrador abre el reporte desde el panel de administración.
3. El script se ejecuta y la cookie de sesión del administrador es capturada.
4. Usando la sesión, el atacante inicia sesión en el panel de administración.
5. El atacante inyecta PHP en un archivo de plantilla a través del editor de plantillas.
6. Se logra la ejecución remota de código mediante el shell subido.

Impacto

• Toma de control total del panel de administración
• Ejecución de comandos arbitrarios en el servidor
• Fuga o modificación de datos
• Persistencia potencial mediante backdoors subidos

Descubridores

• Furkan Mehmet Yıldız
• Emrullah Baha Yılmaz

Información del CVE

• ID de CVE: CVE-2025-50754
• Estado: RESERVADO (aviso público pendiente)

Prueba de Concepto (PoC)

La explotación exitosa fue confirmada subiendo un web shell personalizado (s.php) mediante el editor de plantillas y ejecutando comandos a nivel de sistema operativo. La siguiente imagen saneada muestra la salida del comando id; ls -la ejecutado a través del web shell:

Esto demuestra que el atacante pudo ejecutar comandos y acceder al contenido del sistema de archivos bajo los privilegios del usuario del servidor web.

Referencias

• Registro del CVE: https://cve.org/CVERecord?id=CVE-2025-50754

Mitigaciones Temporales

No existe un parche oficial del proveedor a la fecha de publicación. Para reducir el riesgo:

• Sanear y escapar toda entrada de usuario renderizada en el panel de administración.
• Evitar renderizar HTML o JavaScript no confiable.
• Aplicar una Política de Seguridad de Contenido (CSP) estricta.
• Limitar el acceso a funciones sensibles como el editor de plantillas.

Reportado por Furkan Yıldız & Baha Yılmaz