Elegant Themes Divi 3.23 - 4.0.9, Divi Extra 2.23 - 4.0.9, Divi Builder 2.23 - 4.0.9 - PHP Code Injection (ejecucion remota de codigo (RCE)) - version 4.0.10

Resumen ejecutivo

Se ha identificado una vulnerabilidad crítica de inyección de código PHP en las versiones de los temas Elegant Themes Divi y Extra, así como en Divi Builder. Este fallo permite la ejecución remota de código, lo que representa un riesgo significativo para la seguridad de los sitios afectados.

Contexto técnico

La vulnerabilidad se origina en la forma en que se procesan ciertas entradas en estos componentes, lo que permite a un atacante inyectar código PHP malicioso. La superficie de ataque se amplía debido a la capacidad de los atacantes para manipular datos que se procesan sin la debida validación o saneamiento.

Impacto potencial

La explotación de esta vulnerabilidad puede llevar a la ejecución de código no autorizado, comprometiendo la integridad y confidencialidad de los datos del sitio web. Esto puede resultar en pérdidas económicas, daños a la reputación y potenciales responsabilidades legales para las organizaciones afectadas.

Vector de explotación

Los atacantes suelen aprovechar esta vulnerabilidad mediante la manipulación de solicitudes HTTP que contienen datos maliciosos, que son procesados por el tema o plugin sin la validación adecuada.

Mitigación recomendada

Para mitigar esta vulnerabilidad, se recomienda actualizar a la versión 4.0.10 o superior de los componentes afectados. Además, se sugiere implementar medidas de seguridad adicionales, como la validación de entradas y el uso de firewalls de aplicaciones web.

Señales de detección

Se pueden observar señales de riesgo, como actividad inusual en los registros de acceso, intentos de carga de archivos PHP no autorizados y cambios inesperados en los archivos del tema o plugin.

Alcance afectado

Las versiones afectadas incluyen Elegant Themes Divi desde 3.23 hasta 4.0.9, Divi Extra desde 2.23 hasta 4.0.9, y Divi Builder desde 2.23 hasta 4.0.9.