Classic Addons – WPBakery Page Builder <= 3.0 - Authenticated (Editor+) Local File Inclusion

Resumen ejecutivo

Se ha identificado una vulnerabilidad de inclusión de archivos locales (LFI) en el plugin Classic Addons para WPBakery Page Builder, que afecta a versiones hasta la 3.0. Esta vulnerabilidad, catalogada con una severidad alta, permite a usuarios autenticados con privilegios de editor o superiores acceder a archivos del servidor.

Contexto técnico

La vulnerabilidad se origina en la forma en que el plugin maneja las solicitudes para incluir archivos, permitiendo que un atacante autenticado manipule la entrada y acceda a archivos sensibles del sistema. Esto representa una superficie de ataque crítica, especialmente para usuarios con privilegios elevados.

Impacto potencial

La explotación de esta vulnerabilidad puede comprometer la seguridad del servidor, permitiendo el acceso a información sensible y potencialmente la ejecución de código malicioso. Esto podría resultar en la pérdida de datos, interrupción del servicio y daños a la reputación de la organización.

Vector de explotación

Generalmente, la explotación se realiza mediante la manipulación de parámetros en las solicitudes HTTP por parte de un usuario autenticado, lo que permite la inclusión de archivos locales no autorizados.

Mitigación recomendada

Actualizar el plugin Classic Addons para WPBakery Page Builder a la versión 3.1 o superior. Además, se recomienda revisar los permisos de usuario y aplicar medidas de seguridad adicionales para limitar el acceso a funciones críticas del sistema.

Señales de detección

Señales de posible explotación incluyen accesos no autorizados a archivos del sistema, cambios en archivos sensibles y patrones inusuales en los registros de acceso del servidor.

Alcance afectado

Las versiones afectadas son todas las anteriores a la 3.1 del plugin Classic Addons para WPBakery Page Builder.