Elementor Pro <= 2.9.3 - Authenticated (Subscriber+) Arbitrary File Upload

Resumen ejecutivo

Se ha identificado una vulnerabilidad crítica en Elementor Pro, que permite la carga arbitraria de archivos por usuarios autenticados con rol de suscriptor o superior. Esta vulnerabilidad, con una puntuación CVSS de 9.9, puede comprometer gravemente la seguridad del sitio web.

Contexto técnico

El fallo se origina en la funcionalidad de carga de archivos del plugin Elementor Pro, que no valida adecuadamente los archivos subidos por usuarios autenticados. Esto permite a un atacante con permisos de suscriptor o superiores cargar archivos maliciosos en el servidor, lo que puede llevar a la ejecución de código no autorizado.

Impacto potencial

La explotación de esta vulnerabilidad puede resultar en la ejecución de código arbitrario en el servidor, poniendo en riesgo la integridad y disponibilidad del sitio web. Esto podría llevar a la pérdida de datos, defacement del sitio o incluso a la toma de control total del mismo, afectando la reputación y la confianza de los usuarios.

Vector de explotación

Los atacantes suelen aprovechar esta vulnerabilidad al autenticarse como usuarios con rol de suscriptor o superior y utilizar la funcionalidad de carga de archivos para subir scripts maliciosos que luego pueden ser ejecutados en el servidor.

Mitigación recomendada

Para mitigar esta vulnerabilidad, se recomienda actualizar Elementor Pro a la versión 2.9.4 o superior. Además, es aconsejable revisar y restringir los permisos de los usuarios, así como implementar medidas de seguridad adicionales, como la validación de archivos subidos y el uso de firewalls de aplicaciones web.

Señales de detección

Señales de posible explotación incluyen la aparición de archivos inusuales en el directorio de carga del servidor o registros de acceso que muestren intentos de carga de archivos sospechosos por usuarios autenticados.

Alcance afectado

Las versiones afectadas son todas las versiones de Elementor Pro hasta la 2.9.3. Es crucial que los administradores de sitios web verifiquen la versión instalada de este plugin.