Landing Page Builder <= 1.5.2.0 - Authenticated (Editor+) Local File Inlcusion

Resumen ejecutivo

Se ha identificado una vulnerabilidad de inclusión de archivos locales en el plugin Landing Page Builder hasta la versión 1.5.2.0. Esta falla permite a usuarios autenticados con rol de Editor o superior acceder a archivos del servidor, lo que representa un riesgo significativo para la seguridad del sitio.

Contexto técnico

La vulnerabilidad se origina en una incorrecta validación de las entradas del usuario, lo que permite a los atacantes autenticados manipular rutas de archivos y acceder a información sensible en el servidor. La superficie de ataque se limita a aquellos con privilegios de Editor o superiores.

Impacto potencial

El impacto potencial incluye la exposición de datos sensibles y la posibilidad de comprometer la integridad del servidor. Esto podría resultar en pérdidas económicas y de reputación para las organizaciones afectadas.

Vector de explotación

Generalmente, la explotación se realiza mediante la manipulación de parámetros en solicitudes HTTP por parte de usuarios autenticados, lo que permite la inclusión de archivos locales.

Mitigación recomendada

Actualizar el plugin Landing Page Builder a la versión 1.5.2.1 o superior. Además, se recomienda revisar los permisos de usuario y aplicar buenas prácticas de seguridad en la gestión de roles.

Señales de detección

Señales de riesgo incluyen accesos no autorizados a archivos del servidor y actividad inusual en los registros de acceso. Monitorizar los logs para detectar patrones de explotación puede ser útil.

Alcance afectado

Las versiones afectadas son todas las anteriores a la 1.5.2.1 del plugin Landing Page Builder.