WPMozo Addons Lite for Elementor <= 1.1.0 - Authenticated (Contributor+) Local File Inclusion (inclusion local de archivos (LFI)) - version 1.1.1

Resumen ejecutivo

Se ha identificado una vulnerabilidad de inclusión de archivos locales (LFI) en el plugin WPMozo Addons Lite para Elementor, que afecta a las versiones hasta la 1.1.0. Este fallo tiene una severidad alta, con un CVSS de 8.8, y puede ser explotado por usuarios autenticados con rol de colaborador o superior.

Contexto técnico

La vulnerabilidad se origina en la forma en que el plugin maneja las solicitudes de inclusión de archivos, permitiendo a un atacante autenticado acceder a archivos del sistema que no deberían ser accesibles. Esto se traduce en una superficie de ataque donde se pueden leer archivos sensibles del servidor.

Impacto potencial

El impacto potencial de esta vulnerabilidad es significativo, ya que un atacante podría obtener información confidencial del servidor, comprometiendo la seguridad de la instalación de WordPress y potencialmente llevando a un control no autorizado del sistema.

Vector de explotación

La explotación de esta vulnerabilidad generalmente requiere que el atacante tenga acceso como usuario autenticado (contributor o superior), lo que limita el riesgo a usuarios con privilegios. Sin embargo, una vez dentro, el atacante puede manipular las solicitudes para acceder a archivos críticos.

Mitigación recomendada

Para mitigar esta vulnerabilidad, se recomienda actualizar el plugin WPMozo Addons Lite para Elementor a la versión 1.1.1 o superior. Además, se sugiere revisar los permisos de usuario y limitar el acceso a roles necesarios, así como aplicar prácticas de hardening en el servidor.

Señales de detección

Las señales de posible explotación incluyen registros de acceso inusuales que intentan acceder a archivos del sistema o patrones de solicitud que indican intentos de manipulación de rutas de archivos.

Alcance afectado

Las versiones afectadas de este plugin son todas las anteriores a la 1.1.1. Se recomienda a los administradores de WordPress que verifiquen si están utilizando versiones vulnerables.