LA-Studio Element Kit for Elementor <= 1.3.8.1 - Authenticated (Contributor+) Local File Inclusion via 'progress_type'

Resumen ejecutivo

Se ha identificado una vulnerabilidad de inclusión de archivos locales (LFI) en el plugin LA-Studio Element Kit para Elementor, que afecta a versiones hasta la 1.3.8.1. Este fallo permite a usuarios autenticados con rol de contribuyente o superior acceder a archivos del servidor de manera no autorizada.

Contexto técnico

La vulnerabilidad se origina en la forma en que el plugin maneja la entrada del parámetro 'progress_type'. Esto permite que un atacante autenticado manipule este parámetro para incluir archivos locales, lo que puede comprometer la seguridad del servidor y la integridad de la instalación de WordPress.

Impacto potencial

El impacto potencial de esta vulnerabilidad es medio, ya que permite a usuarios con permisos limitados acceder a información sensible del servidor. Esto podría llevar a la exposición de datos críticos o a la ejecución de código malicioso en el contexto del servidor afectado.

Vector de explotación

La explotación de esta vulnerabilidad generalmente implica que un atacante autenticado manipule el parámetro 'progress_type' en solicitudes HTTP para incluir archivos locales, lo que puede llevar a la revelación de información o a la ejecución de código arbitrario.

Mitigación recomendada

Para mitigar este riesgo, se recomienda actualizar el plugin LA-Studio Element Kit a la versión 1.3.9 o superior. Además, se sugiere implementar controles de acceso más estrictos y validar adecuadamente todos los parámetros de entrada.

Señales de detección

Señales de explotación pueden incluir registros de acceso inusuales que intenten acceder a archivos sensibles del servidor o patrones de acceso que manipulen el parámetro 'progress_type'.

Alcance afectado

Las versiones del plugin LA-Studio Element Kit para Elementor hasta la 1.3.8.1 están afectadas por esta vulnerabilidad. Se recomienda a los administradores de WordPress verificar sus instalaciones para asegurar que están utilizando una versión segura.