ElementsKit Pro <= 3.6.0 - Authenticated (Contributor+) Local File Inclusion via Price Menu, Hotspot, and Advanced Toggle Widgets

Resumen ejecutivo

Se ha identificado una vulnerabilidad de inclusión de archivos locales (LFI) en el plugin ElementsKit Pro, afectando a las versiones hasta la 3.6.0. Esta vulnerabilidad permite a usuarios autenticados con rol de contribuidor o superior acceder a archivos del sistema de forma no autorizada.

Contexto técnico

La vulnerabilidad se encuentra en varios widgets del plugin, como el menú de precios, los hotspots y los toggles avanzados. Permite la inclusión de archivos locales, lo que puede dar acceso a información sensible del servidor.

Impacto potencial

La explotación de esta vulnerabilidad puede comprometer la seguridad del servidor, permitiendo a un atacante acceder a archivos críticos y potencialmente ejecutar código malicioso. Esto puede resultar en la pérdida de datos, interrupción del servicio y daños a la reputación de la organización.

Vector de explotación

Los atacantes suelen aprovechar esta vulnerabilidad enviando solicitudes manipuladas a través de los widgets afectados, lo que les permite incluir archivos del sistema que no deberían ser accesibles.

Mitigación recomendada

Actualizar el plugin ElementsKit Pro a la versión 3.6.1 o superior. Además, se recomienda revisar los permisos de usuario y aplicar medidas de seguridad adicionales, como la limitación de acceso a archivos sensibles.

Señales de detección

Señales de posible explotación incluyen intentos de acceso a archivos del sistema a través de logs de acceso, así como cambios inesperados en el comportamiento del sitio web o en los archivos del servidor.

Alcance afectado

Las versiones del plugin ElementsKit Pro hasta la 3.6.0 son vulnerables. Se recomienda a todos los usuarios de este plugin que realicen la actualización correspondiente.