Essential Addons for Elementor <= 5.7.1 - Unauthenticated Arbitrary Password Reset to Privilege Escalation

Resumen ejecutivo

Se ha identificado una vulnerabilidad crítica en el plugin Essential Addons for Elementor, que permite un restablecimiento de contraseña arbitrario sin autenticación, lo que puede llevar a una escalada de privilegios. Esta falla afecta a las versiones hasta la 5.7.1 y fue publicada el 11 de mayo de 2023.

Contexto técnico

La vulnerabilidad se origina en la falta de validación de autenticación en el proceso de restablecimiento de contraseñas, permitiendo a un atacante no autenticado modificar las credenciales de un usuario con privilegios elevados. Esto expone la superficie de ataque a cualquier visitante malintencionado del sitio web.

Impacto potencial

La explotación de esta vulnerabilidad puede comprometer la seguridad del sitio web, permitiendo a un atacante obtener acceso no autorizado a cuentas administrativas. Esto puede resultar en la alteración de contenido, robo de datos sensibles y potencialmente en la toma de control total del sitio, afectando tanto la reputación como la operativa del negocio.

Vector de explotación

Los atacantes pueden aprovechar esta vulnerabilidad enviando solicitudes maliciosas para restablecer contraseñas de cuentas de usuario sin necesidad de autenticación previa. Este proceso puede ser automatizado para escanear múltiples cuentas.

Mitigación recomendada

Para mitigar esta vulnerabilidad, se recomienda actualizar el plugin Essential Addons for Elementor a la versión 5.7.2 o superior. Además, se sugiere implementar medidas de seguridad adicionales, como la autenticación de dos factores y la revisión de los registros de acceso.

Señales de detección

Señales de posible explotación incluyen intentos inusuales de restablecimiento de contraseña desde direcciones IP desconocidas o patrones de acceso anómalos en los registros del servidor.

Alcance afectado

Las versiones afectadas son todas las anteriores a la 5.7.2 del plugin Essential Addons for Elementor.