Post Grid, Slider & Carousel Ultimate – with Shortcode, Gutenberg Block & Elementor Widget <= 1.6.10 - Authenticated (Contributor+) Local File Inclusion via post_type_ajax_handler()

Resumen ejecutivo

Se ha identificado una vulnerabilidad crítica en el plugin 'Post Grid, Slider & Carousel Ultimate' que permite la inclusión local de archivos a través de una función específica. Esta falla afecta a las versiones hasta la 1.6.10 y puede ser explotada por usuarios autenticados con rol de colaborador o superior.

Contexto técnico

La vulnerabilidad se origina en el manejo inadecuado de la función 'post_type_ajax_handler()', que permite a un atacante autenticado acceder a archivos del sistema que no deberían ser accesibles. Esto se clasifica como una inclusión local de archivos (LFI), lo que puede llevar a la divulgación de información sensible o a la ejecución de código malicioso.

Impacto potencial

El impacto potencial de esta vulnerabilidad es alto, ya que permite a un atacante con privilegios limitados acceder a archivos críticos del servidor, lo que podría comprometer la seguridad del sitio web y la integridad de los datos. Además, podría facilitar ataques adicionales, como la escalada de privilegios.

Vector de explotación

La explotación de esta vulnerabilidad generalmente se realiza mediante el envío de solicitudes manipuladas a la función vulnerable, lo que permite al atacante especificar rutas de archivos locales para ser incluidos en la respuesta del servidor.

Mitigación recomendada

Para mitigar esta vulnerabilidad, se recomienda actualizar el plugin a la versión 1.7 o superior. Además, se sugiere revisar los permisos de usuario y aplicar principios de menor privilegio para limitar el acceso a funciones críticas del sistema.

Señales de detección

Las señales de riesgo incluyen registros de acceso inusuales que intentan acceder a archivos sensibles o errores en el servidor relacionados con la inclusión de archivos. Monitorear los registros de actividad de usuarios autenticados puede ayudar a identificar intentos de explotación.

Alcance afectado

Las versiones del plugin 'Post Grid, Slider & Carousel Ultimate' anteriores a la 1.7 están afectadas. Se recomienda a los administradores de sitios que utilicen este plugin revisar sus versiones y aplicar las actualizaciones necesarias.