Sastra Essential Addons for Elementor – Free Elementor Addons, Widgets and Templates <= 1.0.14 - Missing Authorization to Spexo Theme Install

Resumen ejecutivo

Se ha identificado una vulnerabilidad de autorización en el plugin Sastra Essential Addons for Elementor, que afecta a las versiones hasta la 1.0.14. Esta vulnerabilidad podría permitir la instalación no autorizada del tema Spexo.

Contexto técnico

El fallo se origina en una falta de controles de autorización adecuados en el plugin, lo que permite a usuarios no autenticados realizar acciones que deberían estar restringidas. Esta debilidad expone la superficie de ataque a través de las funcionalidades del plugin que permiten la instalación de temas.

Impacto potencial

La explotación de esta vulnerabilidad podría comprometer la integridad del sitio web, permitiendo a atacantes instalar código malicioso o temas no deseados. Esto podría resultar en pérdida de datos, alteración de la funcionalidad del sitio y daños a la reputación de la marca.

Vector de explotación

Los atacantes pueden explotar esta vulnerabilidad enviando solicitudes maliciosas a las funciones del plugin que no validan adecuadamente la autorización del usuario, permitiendo así la instalación del tema Spexo sin los permisos necesarios.

Mitigación recomendada

Para mitigar esta vulnerabilidad, se recomienda actualizar el plugin a la versión 1.0.15 o superior. Además, se sugiere revisar las configuraciones de permisos y aplicar medidas de seguridad adicionales como la limitación de acceso a funciones críticas del plugin.

Señales de detección

Señales de posible explotación incluyen la aparición de instalaciones del tema Spexo sin autorización, así como registros de acceso inusuales en las funciones del plugin relacionadas con la instalación de temas.

Alcance afectado

Las versiones del plugin Sastra Essential Addons for Elementor hasta la 1.0.14 están afectadas. Es importante verificar si se utiliza esta versión en las instalaciones de WordPress.