Brizy Page Builder <= 2.3.11 - Authenticated File Upload and Path Traversal

Resumen ejecutivo

Se ha identificado una vulnerabilidad crítica en el plugin Brizy Page Builder, que permite la carga de archivos autenticados y la exploración de rutas. Esta falla afecta a las versiones hasta la 2.3.11 y podría comprometer la seguridad de las instalaciones afectadas.

Contexto técnico

La vulnerabilidad se clasifica como Local File Inclusion (LFI) y se presenta en la funcionalidad de carga de archivos del plugin. Permite a un atacante autenticado manipular rutas de archivos, lo que puede llevar a la ejecución de código malicioso en el servidor.

Impacto potencial

El impacto en la seguridad puede ser significativo, ya que un atacante podría cargar archivos maliciosos y ejecutar código en el servidor, comprometiendo la integridad y confidencialidad de los datos. Esto podría resultar en pérdidas económicas y daños a la reputación de la empresa.

Vector de explotación

La explotación se realiza a través de la carga de archivos manipulados por un usuario autenticado, que puede utilizar la funcionalidad del plugin para acceder a rutas no autorizadas en el sistema.

Mitigación recomendada

Se recomienda actualizar el plugin Brizy Page Builder a la versión 2.3.12 o superior para mitigar esta vulnerabilidad. Además, se sugiere implementar prácticas de seguridad adicionales, como limitar los permisos de usuario y revisar las configuraciones de carga de archivos.

Señales de detección

Señales de posible explotación incluyen intentos de carga de archivos inusuales o accesos a rutas de archivos que no deberían ser accesibles para los usuarios autenticados.

Alcance afectado

Las versiones del plugin Brizy Page Builder hasta la 2.3.11 están afectadas. Se debe verificar la instalación de este plugin en las páginas de WordPress para determinar si es vulnerable.