Maan Addons For Elementor <= 1.0.1 - Authenticated (Contributor+) Local File Inclusion en Maan Elementor Addons (inclusion local de archivos (LFI))

Resumen ejecutivo

Se ha identificado una vulnerabilidad de inclusión de archivos locales (LFI) en el plugin Maan Addons For Elementor, que afecta a las versiones hasta la 1.0.1. Esta vulnerabilidad, con un nivel de severidad alto, permite a usuarios autenticados con rol de colaborador o superior acceder a archivos del sistema.

Contexto técnico

La vulnerabilidad LFI permite a un atacante acceder a archivos en el servidor mediante la manipulación de rutas de archivos. En este caso, los atacantes autenticados pueden explotar la debilidad para incluir archivos locales, lo que puede llevar a la exposición de información sensible o la ejecución de código malicioso.

Impacto potencial

El impacto de esta vulnerabilidad puede ser significativo, ya que permite a un atacante acceder a datos críticos del servidor, comprometiendo la seguridad del sitio web y la confidencialidad de la información. Esto podría resultar en daños a la reputación de la empresa y posibles implicaciones legales.

Vector de explotación

La explotación de esta vulnerabilidad se realiza a través de la manipulación de parámetros en las solicitudes realizadas por un usuario autenticado, lo que permite la inclusión de archivos no autorizados desde el servidor.

Mitigación recomendada

Para mitigar esta vulnerabilidad, se recomienda actualizar el plugin Maan Addons For Elementor a la versión 1.0.1 o superior. Además, se deben revisar los permisos de usuario y aplicar medidas de hardening en la configuración del servidor para limitar el acceso a archivos críticos.

Señales de detección

Señales de posible explotación incluyen accesos no autorizados a archivos del sistema, cambios en los permisos de archivos y registros de actividades inusuales por parte de usuarios autenticados.

Alcance afectado

Las versiones afectadas son todas las anteriores a la 1.0.1 del plugin Maan Addons For Elementor. Se recomienda a los administradores de sitios web que verifiquen la versión instalada para asegurar que no están en riesgo.