Multiple Themes by axiomthemes, ThemeRex, and AncoraThemes <= 1.18.0 - Unauthenticated Local File Inclusion en Softic (inclusion local de archivos (LFI)) - version 1.17.0

Resumen ejecutivo

Se ha identificado una vulnerabilidad de inclusión de archivos locales (LFI) en múltiples temas de AxiomThemes, ThemeRex y AncoraThemes, que afecta a versiones anteriores a la 1.18.0. Esta vulnerabilidad permite a un atacante no autenticado acceder a archivos sensibles del servidor, lo que representa un riesgo significativo para la seguridad del sitio.

Contexto técnico

La vulnerabilidad LFI permite a un atacante incluir archivos locales en el servidor a través de parámetros manipulados en las solicitudes. Esto puede llevar a la exposición de información confidencial y a la ejecución de código malicioso, dependiendo de la configuración del servidor y de los archivos accesibles.

Impacto potencial

El impacto de esta vulnerabilidad es alto, ya que puede comprometer la integridad y confidencialidad de los datos almacenados en el servidor. Un atacante podría obtener acceso a archivos críticos, lo que podría resultar en la pérdida de datos, la modificación no autorizada de contenido y la posible toma de control del sitio web.

Vector de explotación

Los atacantes suelen explotar esta vulnerabilidad manipulando parámetros en las solicitudes HTTP para incluir archivos locales, lo que les permite leer información sensible o ejecutar scripts maliciosos si el servidor está mal configurado.

Mitigación recomendada

Wordfence Intelligence indica que esta vulnerabilidad está corregida a partir de la versión 1.17.0. Actualiza softic a la versión 1.17.0 o superior desde el panel de WordPress, WP-CLI o el proveedor oficial del componente. Antes de aplicar el cambio en producción, revisa compatibilidad en staging si el sitio tiene personalizaciones, dependencias críticas o una versión muy antigua. Después de actualizar, confirma que la versión instalada ya no queda por debajo de 1.17.0, limpia cachés y revisa logs de errores o intentos de explotación relacionados. Contrasta el detalle técnico con las referencias de origen enlazadas en esta ficha; no descargues paquetes desde fuentes no oficiales.

Señales de detección

Señales de posible explotación incluyen accesos inusuales a archivos del sistema, registros de errores que indican intentos de inclusión de archivos y actividad sospechosa en los registros de acceso del servidor.

Alcance afectado

Las versiones de los temas de AxiomThemes, ThemeRex y AncoraThemes anteriores a la 1.18.0 son las afectadas. Es crucial que los administradores verifiquen las versiones instaladas en sus sitios.