Custom Icons for Elementor <= 0.3.3 - Authenticated (Admin+) Arbitrary File Upload (subida arbitraria de archivos) - version 0.3.4

Resumen ejecutivo

Se ha identificado una vulnerabilidad crítica en el plugin 'Custom Icons for Elementor' en versiones hasta la 0.3.3, que permite la carga arbitraria de archivos por usuarios autenticados con privilegios de administrador. Esta falla, clasificada con una severidad alta, podría comprometer la seguridad del sitio web.

Contexto técnico

La vulnerabilidad se origina en la falta de restricciones adecuadas en el proceso de carga de archivos, permitiendo a un atacante autenticado subir archivos maliciosos al servidor. Esto expone el sistema a riesgos de ejecución de código y otros ataques relacionados.

Impacto potencial

El impacto potencial de esta vulnerabilidad es significativo, ya que permite a un atacante con acceso administrativo cargar archivos que podrían ser utilizados para comprometer el servidor, robar datos o realizar ataques adicionales. Esto puede resultar en pérdidas financieras, daño a la reputación y problemas legales.

Vector de explotación

Normalmente, la explotación de esta vulnerabilidad se lleva a cabo mediante el uso de credenciales de administrador para acceder a la funcionalidad de carga de archivos del plugin, subiendo un archivo malicioso que luego puede ser ejecutado en el servidor.

Mitigación recomendada

Para mitigar este riesgo, se recomienda actualizar el plugin a la versión 0.3.4 o superior. Además, se debe revisar y restringir el acceso a la funcionalidad de carga de archivos, implementando controles adicionales para validar los tipos de archivos permitidos.

Señales de detección

Las señales de posible explotación incluyen la aparición de archivos no autorizados en el servidor, cambios inesperados en el sistema de archivos y registros de accesos inusuales por parte de usuarios administradores.

Alcance afectado

Las versiones afectadas son todas las versiones del plugin 'Custom Icons for Elementor' hasta la 0.3.3. Las instalaciones que no han sido actualizadas están en riesgo.