Startklar Elementor Addons <= 1.7.15 - Unauthenticated Path Traversal to Arbitrary Directory Deletion

Resumen ejecutivo

Se ha identificado una vulnerabilidad crítica en el plugin Startklar Elementor Addons, que permite la eliminación arbitraria de directorios a través de un recorrido de ruta no autenticado. Esta vulnerabilidad afecta a las versiones hasta la 1.7.15 y tiene una puntuación CVSS de 9.1.

Contexto técnico

La vulnerabilidad se manifiesta como una vulnerabilidad de recorrido de ruta local (LFI), que permite a un atacante acceder a archivos del sistema y potencialmente eliminar directorios enteros sin necesidad de autenticación. Esto se debe a una gestión inadecuada de las rutas dentro del plugin, lo que expone la superficie de ataque.

Impacto potencial

El impacto de esta vulnerabilidad puede ser devastador, ya que permite a un atacante eliminar archivos y directorios críticos del servidor, lo que puede resultar en pérdida de datos, interrupciones en el servicio y potencialmente en la toma de control del sitio web afectado.

Vector de explotación

Los atacantes pueden explotar esta vulnerabilidad enviando solicitudes específicas que manipulan las rutas de acceso a archivos dentro del plugin, lo que les permite ejecutar comandos de eliminación sin autenticación previa.

Mitigación recomendada

Para mitigar esta vulnerabilidad, se recomienda actualizar el plugin a la versión 1.7.15 o superior. Además, se sugiere revisar los permisos de archivo y directorio, así como implementar medidas de seguridad adicionales como firewalls y monitoreo de actividad sospechosa.

Señales de detección

Señales de posible explotación incluyen registros de acceso inusuales que intentan acceder a rutas críticas del sistema o solicitudes que contienen patrones de manipulación de rutas.

Alcance afectado

Las versiones del plugin Startklar Elementor Addons hasta la 1.7.15 están afectadas por esta vulnerabilidad, lo que incluye todas las instalaciones que no han sido actualizadas a la versión corregida.