ThemeREX Addons <= 2.33.0 - Authenticated (Contributor+) Local File Inclusion via Shortcode

Resumen ejecutivo

Se ha identificado una vulnerabilidad de inclusión de archivos locales (LFI) en el plugin ThemeREX Addons, que afecta a las versiones hasta la 2.33.0. Esta vulnerabilidad permite a usuarios autenticados con rol de colaborador o superior acceder a archivos del sistema de manera no autorizada.

Contexto técnico

El fallo se origina en la forma en que el plugin maneja los shortcodes, permitiendo que un usuario autenticado manipule las rutas de archivo de manera maliciosa. Esto expone el sistema a la inclusión de archivos locales, lo que puede llevar a la divulgación de información sensible.

Impacto potencial

El impacto potencial incluye la exposición de datos sensibles y la posibilidad de que un atacante obtenga acceso a información crítica del servidor. Esto puede comprometer la integridad y la confidencialidad de la instalación de WordPress, afectando gravemente la confianza de los usuarios y la reputación del negocio.

Vector de explotación

La explotación de esta vulnerabilidad generalmente se realiza mediante la manipulación de los parámetros de los shortcodes, permitiendo al atacante incluir archivos locales que no deberían ser accesibles para su rol.

Mitigación recomendada

Para mitigar esta vulnerabilidad, se recomienda actualizar el plugin ThemeREX Addons a la versión 2.34.0 o superior. Además, es aconsejable revisar los permisos de usuario y aplicar prácticas de hardening en la configuración de WordPress para limitar el acceso a funciones críticas.

Señales de detección

Señales de posible explotación incluyen intentos de acceso a archivos del sistema a través de logs de acceso, así como solicitudes inusuales que intenten incluir archivos locales desde usuarios autenticados.

Alcance afectado

Las versiones del plugin ThemeREX Addons hasta la 2.33.0 están afectadas. Es fundamental que todos los sitios que utilicen este plugin verifiquen su versión y apliquen las actualizaciones necesarias.