Responsive Addons for Elementor – Free Elementor Addons Plugin and Elementor Templates <= 1.6.4 - Authenticated (Contributor+) Local File Inclusion

Resumen ejecutivo

Se ha identificado una vulnerabilidad de inclusión de archivos locales (LFI) en el plugin 'Responsive Addons for Elementor' en versiones hasta la 1.6.4. Esta vulnerabilidad permite a los atacantes autenticados acceder a archivos del sistema, lo que representa un riesgo significativo para la seguridad del sitio web.

Contexto técnico

La vulnerabilidad se origina en la forma en que el plugin gestiona las peticiones para incluir archivos locales. Los atacantes con privilegios de contribuyente o superiores pueden manipular estas peticiones para acceder a archivos sensibles del servidor, lo que puede comprometer la integridad y la confidencialidad de los datos.

Impacto potencial

El impacto potencial de esta vulnerabilidad es alto, ya que permite a un atacante autenticado acceder a archivos del sistema que podrían contener información sensible, como configuraciones del servidor o credenciales. Esto podría resultar en una escalada de privilegios o en la exposición de datos críticos, afectando gravemente la seguridad y la reputación del negocio.

Vector de explotación

La explotación de esta vulnerabilidad generalmente implica que un atacante autenticado envíe una solicitud manipulada para incluir un archivo local, lo que les permite leer su contenido. Esto requiere que el atacante tenga acceso al panel de administración del sitio.

Mitigación recomendada

Para mitigar esta vulnerabilidad, se recomienda actualizar el plugin 'Responsive Addons for Elementor' a la versión 1.6.5 o superior. Además, se sugiere revisar los permisos de usuario y aplicar prácticas de hardening en el servidor para limitar el acceso a archivos sensibles.

Señales de detección

Las señales de posible explotación incluyen intentos de acceso a archivos del sistema desde usuarios autenticados, así como registros de errores que indiquen fallos en la inclusión de archivos. Monitorizar los registros de acceso puede ayudar a identificar actividades sospechosas.

Alcance afectado

Las versiones del plugin 'Responsive Addons for Elementor' hasta la 1.6.4 están afectadas. Cualquier instalación que utilice estas versiones es susceptible a la vulnerabilidad descrita.