ShopBuilder – Elementor WooCommerce Builder Addons <= 2.1.12 - Authenticated (Contributor+) Local File Inclusion

Resumen ejecutivo

Se ha identificado una vulnerabilidad crítica en el plugin ShopBuilder para Elementor, que permite la inclusión local de archivos a través de usuarios autenticados con rol de contribuidor o superior. Esta vulnerabilidad, clasificada con una puntuación CVSS de 8.8, puede comprometer la seguridad del sitio web afectado.

Contexto técnico

La vulnerabilidad se origina en la forma en que el plugin maneja las solicitudes de inclusión de archivos locales. Un atacante con acceso al panel de administración puede aprovechar esta debilidad para ejecutar código malicioso en el servidor, lo que puede llevar a un control total del sistema.

Impacto potencial

El impacto de esta vulnerabilidad puede ser significativo, ya que permite a un atacante ejecutar código arbitrario en el servidor. Esto podría resultar en la pérdida de datos, alteración de la funcionalidad del sitio, o incluso el uso del servidor para actividades maliciosas, afectando la reputación y la confianza del negocio.

Vector de explotación

La explotación de esta vulnerabilidad se realiza mediante el envío de solicitudes manipuladas por un usuario autenticado con privilegios adecuados, lo que permite al atacante cargar y ejecutar archivos maliciosos en el servidor.

Mitigación recomendada

Para mitigar esta vulnerabilidad, se recomienda actualizar el plugin ShopBuilder a la versión 2.1.13 o superior. Además, se sugiere revisar los permisos de usuario y aplicar medidas de seguridad adicionales, como la desactivación de la ejecución de scripts en directorios de carga.

Señales de detección

Señales de posible explotación incluyen la detección de archivos inusuales en el servidor, registros de acceso sospechosos por parte de usuarios autenticados, o cambios inesperados en la configuración del sitio.

Alcance afectado

Las versiones afectadas son todas las versiones del plugin ShopBuilder hasta la 2.1.12. Es crucial que los administradores de sitios que utilicen este plugin verifiquen su versión y apliquen la actualización correspondiente.