Ultimate Addons for Beaver Builder <= 1.35.13 - Authenticated(Contributor+) Directory Traversal to Arbitrary File Download

Resumen ejecutivo

Se ha identificado una vulnerabilidad de tipo Local File Inclusion (LFI) en el plugin Ultimate Addons for Beaver Builder, que permite a usuarios autenticados con rol de contribuyente o superior realizar una traversal de directorio y descargar archivos arbitrarios. Esta vulnerabilidad afecta a las versiones hasta la 1.35.13 y se ha corregido en la versión 1.35.14.

Contexto técnico

La vulnerabilidad permite a los atacantes autenticados acceder a archivos del sistema que no deberían estar disponibles, aprovechando una mala validación de las rutas de archivos. Esto se traduce en un riesgo significativo, ya que los atacantes pueden obtener información sensible o ejecutar código malicioso en el servidor.

Impacto potencial

El impacto de esta vulnerabilidad puede ser considerable, ya que permite la exposición de datos sensibles y potencialmente la ejecución de código no autorizado. Esto puede comprometer la integridad y confidencialidad de la instalación de WordPress, así como afectar la confianza de los usuarios en el sitio.

Vector de explotación

Los atacantes suelen explotar esta vulnerabilidad mediante la manipulación de parámetros en las solicitudes HTTP, lo que les permite acceder a rutas de archivos no autorizadas. Es importante destacar que solo los usuarios autenticados con privilegios de contribuyente o superiores pueden llevar a cabo esta acción.

Mitigación recomendada

Para mitigar esta vulnerabilidad, se recomienda actualizar el plugin Ultimate Addons for Beaver Builder a la versión 1.35.14 o superior. Además, se sugiere revisar los permisos de los usuarios y aplicar políticas de seguridad que limiten el acceso a funciones críticas del sistema.

Señales de detección

Se deben monitorizar los registros de acceso para detectar patrones inusuales en las solicitudes de archivos, especialmente aquellas que intentan acceder a rutas fuera del directorio permitido. También es recomendable implementar alertas para cualquier intento de acceso no autorizado a archivos sensibles.

Alcance afectado

La vulnerabilidad afecta a todas las instalaciones de WordPress que utilicen el plugin Ultimate Addons for Beaver Builder en versiones hasta la 1.35.13. La actualización a la versión 1.35.14 es necesaria para mitigar el riesgo.