Estatik <= 4.3.1 - Authenticated (Contributor+) Local File Inclusion (inclusion local de archivos (LFI)) - version 4.3.2

Resumen ejecutivo

Se ha identificado una vulnerabilidad de inclusión de archivos locales (LFI) en el plugin Estatik, afectando a versiones anteriores a la 4.1.9. Esta vulnerabilidad, con una severidad alta, permite a usuarios autenticados con rol de contribuyente o superior acceder a archivos del sistema.

Contexto técnico

La vulnerabilidad se manifiesta a través de una incorrecta validación de las rutas de archivos, lo que permite a un atacante autenticado manipular las solicitudes para incluir archivos locales en el servidor. Esto expone potencialmente información sensible y recursos del sistema.

Impacto potencial

El impacto en la seguridad es significativo, ya que permite a un atacante acceder a archivos del servidor que podrían contener información confidencial, afectando la integridad y la confidencialidad de los datos. Esto puede resultar en un daño reputacional y posibles implicaciones legales para la organización.

Vector de explotación

La explotación de esta vulnerabilidad generalmente se realiza mediante el envío de solicitudes manipuladas por un usuario autenticado que tiene permisos de contribuyente o superiores, lo que les permite acceder a archivos locales no autorizados.

Mitigación recomendada

Wordfence Intelligence indica que esta vulnerabilidad está corregida a partir de la versión 4.3.2. Actualiza estatik a la versión 4.3.2 o superior desde el panel de WordPress, WP-CLI o el proveedor oficial del componente. Antes de aplicar el cambio en producción, revisa compatibilidad en staging si el sitio tiene personalizaciones, dependencias críticas o una versión muy antigua. Después de actualizar, confirma que la versión instalada ya no queda por debajo de 4.3.2, limpia cachés y revisa logs de errores o intentos de explotación relacionados. Contrasta el detalle técnico con las referencias de origen enlazadas en esta ficha; no descargues paquetes desde fuentes no oficiales.

Señales de detección

Las señales de riesgo incluyen intentos inusuales de acceso a archivos locales y modificaciones en las solicitudes HTTP que intentan incluir archivos del sistema. También se deben revisar los logs de acceso para detectar patrones sospechosos.

Alcance afectado

Las versiones del plugin Estatik anteriores a la 4.1.9 son las que se ven afectadas por esta vulnerabilidad. Es importante verificar las instalaciones del plugin en todos los sitios web que lo utilicen.