Elegant Themes Divi 3.23 - 4.0.9, Divi Extra 2.23 - 4.0.9, Divi Builder 2.23 - 4.0.9 - PHP Code Injection (ejecucion remota de codigo (RCE)) - version 4.0.10

Resumen ejecutivo

Se ha identificado una vulnerabilidad de inyección de código PHP en varias versiones del plugin Divi, que permite la ejecución remota de código. Esta falla afecta a múltiples versiones de Divi Builder y sus complementos relacionados, representando un riesgo significativo para la seguridad de las instalaciones afectadas.

Contexto técnico

El fallo se origina en el manejo inadecuado de las entradas, lo que permite a un atacante inyectar código PHP malicioso. La superficie de ataque incluye cualquier sitio que utilice las versiones vulnerables del plugin, facilitando así la ejecución de código no autorizado en el servidor.

Impacto potencial

La explotación exitosa de esta vulnerabilidad puede resultar en la toma de control total del sitio web afectado, comprometiendo datos sensibles y afectando la integridad del negocio. Esto podría llevar a la pérdida de confianza de los clientes y a posibles repercusiones legales.

Vector de explotación

Los atacantes suelen aprovechar esta vulnerabilidad enviando solicitudes manipuladas que contienen código PHP malicioso, el cual es ejecutado por el servidor sin la debida validación.

Mitigación recomendada

Para mitigar esta vulnerabilidad, se recomienda actualizar el plugin Divi a la versión 4.0.10 o superior. Además, se sugiere implementar medidas de seguridad adicionales, como la validación y sanitización de entradas, y el uso de firewalls de aplicaciones web.

Señales de detección

Se pueden observar señales de explotación a través de registros de acceso inusuales, intentos de ejecución de comandos PHP no autorizados y alertas de seguridad generadas por plugins de monitorización.

Alcance afectado

Las versiones afectadas incluyen Divi 3.23 a 4.0.9, Divi Extra 2.23 a 4.0.9 y Divi Builder 2.23 a 4.0.9. Se aconseja a los administradores de sitios que verifiquen si utilizan alguna de estas versiones.