HT Mega <= 2.5.7 - Authenticated (Contributor+) JSON File Directory Traversal

Resumen ejecutivo

Se ha identificado una vulnerabilidad de tipo Local File Inclusion (LFI) en el plugin HT Mega para Elementor, que afecta a las versiones hasta la 2.5.7. Esta falla permite a usuarios autenticados con rol de colaborador o superior acceder a archivos del servidor de manera no autorizada.

Contexto técnico

La vulnerabilidad se origina en la falta de validación adecuada de las rutas de archivos en las solicitudes JSON, lo que permite a un atacante manipular las rutas y acceder a archivos sensibles del sistema. La superficie de ataque está limitada a usuarios autenticados con permisos de contribuyente o superiores.

Impacto potencial

El impacto potencial incluye la exposición de información sensible del servidor, lo que podría llevar a compromisos adicionales en la seguridad del sitio web. Esto podría afectar la confianza de los usuarios y la reputación del negocio.

Vector de explotación

Los atacantes pueden explotar esta vulnerabilidad enviando solicitudes manipuladas que incluyen rutas de archivos, permitiendo la inclusión de archivos no autorizados en el sistema.

Mitigación recomendada

Se recomienda actualizar el plugin HT Mega a la versión 2.5.8 o superior para mitigar esta vulnerabilidad. Además, se debe realizar una revisión de los permisos de los usuarios y aplicar controles de acceso más estrictos.

Señales de detección

Señales de posible explotación incluyen registros de acceso inusuales que intenten acceder a archivos del sistema o patrones de solicitud que manipulen rutas de archivos.

Alcance afectado

Las versiones del plugin HT Mega para Elementor hasta la 2.5.7 son las afectadas. La versión 2.5.8 y posteriores corrigen esta vulnerabilidad.