The Plus Addons for Elementor <= 5.4.1 - Authenticated (Contributor+) Local File Inclusion via Team Member Listing

Resumen ejecutivo

Se ha identificado una vulnerabilidad de inclusión de archivos locales (LFI) en el plugin The Plus Addons for Elementor, que afecta a las versiones hasta la 5.4.1. Esta vulnerabilidad permite a usuarios autenticados con rol de contribuidor o superior acceder a archivos del sistema.

Contexto técnico

La vulnerabilidad LFI se origina en la forma en que el plugin maneja las solicitudes para listar miembros del equipo. Un atacante con privilegios adecuados puede manipular las entradas para acceder a archivos sensibles en el servidor, lo que puede comprometer la seguridad del entorno de WordPress.

Impacto potencial

El impacto de esta vulnerabilidad puede ser significativo, ya que permite a un atacante acceder a información sensible del servidor, lo que podría llevar a la exposición de datos críticos y a un posible control total del sitio web. Esto podría afectar la reputación del negocio y la confianza de los usuarios.

Vector de explotación

La explotación de esta vulnerabilidad se realiza mediante la manipulación de parámetros en las solicitudes HTTP enviadas al plugin, permitiendo al atacante incluir archivos locales en el servidor. Esto requiere que el atacante tenga acceso como usuario autenticado con rol de contribuidor o superior.

Mitigación recomendada

Para mitigar esta vulnerabilidad, se recomienda actualizar el plugin a la versión 5.4.2 o superior. Además, se sugiere revisar los permisos de usuario y aplicar medidas de hardening en la configuración del servidor para limitar el acceso a archivos sensibles.

Señales de detección

Las señales de riesgo pueden incluir intentos de acceso a archivos inusuales en los registros del servidor, así como actividades sospechosas de usuarios autenticados que intenten acceder a áreas restringidas del sistema.

Alcance afectado

Las versiones afectadas son todas las anteriores a la 5.4.2 del plugin The Plus Addons for Elementor. Esto incluye cualquier instalación que utilice este plugin en su versión vulnerable.