Element Pack Pro <= 7.19.2 - Authenticated (Contributor+) Arbitrary File Read and PHAR Deserialization

Resumen ejecutivo

Se ha identificado una vulnerabilidad crítica en el plugin Element Pack Pro, que permite la lectura arbitraria de archivos y la deserialización PHAR para usuarios autenticados con rol de colaborador o superior. Esta vulnerabilidad, catalogada con un CVSS de 9.9, puede comprometer gravemente la seguridad del sitio web.

Contexto técnico

La vulnerabilidad se origina en la forma en que el plugin maneja las solicitudes de archivos, permitiendo a usuarios autenticados acceder a archivos del sistema que deberían estar protegidos. Esto se debe a una falta de validación adecuada en las rutas de acceso a los archivos.

Impacto potencial

El impacto potencial de esta vulnerabilidad es significativo, ya que podría permitir a un atacante acceder a información sensible del servidor, comprometiendo la integridad y confidencialidad de los datos. Esto podría resultar en daños a la reputación del negocio y posibles pérdidas económicas.

Vector de explotación

Los atacantes pueden explotar esta vulnerabilidad enviando solicitudes manipuladas para acceder a archivos no autorizados en el servidor, utilizando credenciales de usuario autenticadas con rol de colaborador o superior.

Mitigación recomendada

Para mitigar esta vulnerabilidad, se recomienda actualizar el plugin Element Pack Pro a la versión 7.19.3 o superior. Además, se sugiere revisar los permisos de usuario y aplicar medidas de seguridad adicionales, como la limitación de accesos a archivos sensibles.

Señales de detección

Señales de posible explotación incluyen accesos inusuales a archivos del sistema por parte de usuarios autenticados, así como registros de errores que indiquen intentos de lectura de archivos no autorizados.

Alcance afectado

Las versiones afectadas son todas las versiones de Element Pack Pro hasta la 7.19.2, siendo la 7.19.3 la primera en abordar esta vulnerabilidad.