The Pack Elementor addons (Header Footer & WooCommerce Builder, Template Library) <= 2.0.8.6 - Authenticated (contributor+) Local File Inclusion

Resumen ejecutivo

Se ha identificado una vulnerabilidad crítica en el plugin The Pack Elementor addons, que permite la inclusión local de archivos a través de usuarios autenticados. Esta vulnerabilidad, catalogada con un CVSS de 8.8, puede comprometer la seguridad del sitio web.

Contexto técnico

La vulnerabilidad se encuentra en versiones del plugin The Pack Elementor addons hasta la 2.0.8.6. Permite a usuarios con rol de contribuyente o superior ejecutar código malicioso mediante la inclusión de archivos locales, lo que podría llevar a la ejecución remota de código (RCE).

Impacto potencial

La explotación de esta vulnerabilidad podría resultar en la ejecución de código no autorizado, comprometiendo la integridad y disponibilidad del sitio. Esto puede llevar a la pérdida de datos sensibles, alteración de contenido y daño a la reputación del negocio.

Vector de explotación

Los atacantes suelen aprovecharse de esta vulnerabilidad enviando solicitudes maliciosas que incluyen rutas de archivos locales, lo que les permite ejecutar scripts no autorizados en el servidor.

Mitigación recomendada

Para mitigar esta vulnerabilidad, se recomienda actualizar el plugin a la versión 2.0.8.7 o superior. Además, se debe revisar la configuración de permisos de usuario y limitar el acceso a funciones críticas del plugin.

Señales de detección

Se deben monitorizar los registros de acceso y errores del servidor en busca de patrones inusuales que indiquen intentos de inclusión de archivos o ejecución de scripts no autorizados.

Alcance afectado

Las versiones afectadas son todas las versiones del plugin The Pack Elementor addons hasta la 2.0.8.6. Es crucial que los administradores de sitios que utilicen este plugin verifiquen su versión actual.