WPBakery <= 7.7 - Authenticated (Author+) Local File Inclusion en JS Composer (inclusion local de archivos (LFI)) - version 7.8

Resumen ejecutivo

Se ha identificado una vulnerabilidad de inclusión de archivos locales (LFI) en el plugin WPBakery, que afecta a versiones hasta la 7.7. Esta falla permite a usuarios autenticados con rol de autor o superior acceder a archivos del sistema, lo que puede comprometer la seguridad del sitio.

Contexto técnico

La vulnerabilidad se origina en la forma en que WPBakery maneja las solicitudes de inclusión de archivos. Un atacante autenticado puede manipular estas solicitudes para acceder a archivos sensibles del servidor, lo que representa un riesgo significativo para la integridad y confidencialidad de los datos.

Impacto potencial

El impacto potencial de esta vulnerabilidad es alto, ya que permite a un atacante acceder a archivos del sistema que podrían contener información sensible, como configuraciones del servidor o credenciales. Esto podría llevar a un compromiso completo del sitio web y a la pérdida de datos.

Vector de explotación

La explotación de esta vulnerabilidad se realiza a través de solicitudes HTTP manipuladas por un usuario autenticado. Al modificar parámetros específicos, el atacante puede dirigir la inclusión de archivos a ubicaciones no autorizadas dentro del servidor.

Mitigación recomendada

Para mitigar esta vulnerabilidad, se recomienda actualizar el plugin WPBakery a la versión 7.8 o superior. Además, se debe revisar y restringir los permisos de los roles de usuario, asegurando que solo los usuarios necesarios tengan acceso a funciones críticas.

Señales de detección

Señales de posible explotación incluyen intentos de acceso a archivos inusuales en los registros del servidor, así como actividad sospechosa por parte de usuarios autenticados, como accesos a rutas de archivos que normalmente no deberían ser consultadas.

Alcance afectado

Las versiones afectadas son todas las anteriores a la 7.8 del plugin WPBakery. Se recomienda a los administradores de sitios que utilicen este plugin que verifiquen la versión instalada.