Pricing table addon for elementor <= 1.0.0 - Authenticated (Contributor+) Local File Inclusion

Resumen ejecutivo

Se ha identificado una vulnerabilidad crítica en el plugin 'Pricing Table Addon for Elementor' en versiones hasta la 1.0.0, que permite la inclusión local de archivos (LFI) para usuarios autenticados con rol de colaborador o superior. Esta falla tiene un CVSS de 8.8, lo que indica un alto nivel de riesgo.

Contexto técnico

La vulnerabilidad se origina en la forma en que el plugin gestiona las solicitudes de archivos, permitiendo a un atacante autenticado acceder a archivos del sistema que deberían estar restringidos. La superficie de ataque se centra en la capacidad de un usuario con privilegios limitados para manipular parámetros que dirigen a archivos locales.

Impacto potencial

La explotación de esta vulnerabilidad puede comprometer la seguridad del servidor, permitiendo a un atacante acceder a información sensible o ejecutar código malicioso. Esto podría resultar en la pérdida de datos, interrupciones en el servicio y daños a la reputación del negocio.

Vector de explotación

Los atacantes suelen aprovechar esta vulnerabilidad manipulando las solicitudes de archivos a través de parámetros en el plugin. Al hacerlo, pueden intentar acceder a archivos del sistema o de la aplicación que no deberían ser accesibles para su rol.

Mitigación recomendada

Se recomienda actualizar inmediatamente el plugin a la versión 1.0.0 o superior, que corrige esta vulnerabilidad. Además, se sugiere realizar una auditoría de seguridad completa y revisar los permisos de usuario para minimizar el riesgo de explotación.

Señales de detección

Se deben monitorizar registros de acceso y errores del servidor en busca de patrones inusuales que indiquen intentos de acceso a archivos restringidos. También es importante estar alerta a actividades sospechosas por parte de usuarios autenticados.

Alcance afectado

La vulnerabilidad afecta a todas las instalaciones que utilizan la versión del plugin 'Pricing Table Addon for Elementor' hasta la 1.0.0, especialmente aquellas que permiten el acceso a usuarios con rol de colaborador o superior.