Premium Addons for KingComposer <= 1.1.1 - Unauthenticated Local File Inclusion (inclusion local de archivos (LFI))

Resumen ejecutivo

Se ha identificado una vulnerabilidad de inclusión de archivos locales no autenticada en el plugin Premium Addons for KingComposer, que afecta a las versiones hasta la 1.1.1. Esta vulnerabilidad, clasificada como de alta severidad, permite a un atacante acceder a archivos del servidor sin necesidad de autenticación.

Contexto técnico

La vulnerabilidad se manifiesta a través de una incorrecta validación de las rutas de archivos, permitiendo a un atacante manipular las solicitudes para incluir archivos del sistema. Esto puede ocurrir en cualquier instalación que utilice el plugin afectado, exponiendo su superficie de ataque a accesos no autorizados.

Impacto potencial

El impacto potencial de esta vulnerabilidad es significativo, ya que podría permitir a un atacante obtener información sensible del servidor, comprometiendo la integridad y confidencialidad de los datos. Esto podría resultar en daños a la reputación de la empresa y posibles pérdidas económicas.

Vector de explotación

Los atacantes suelen explotar esta vulnerabilidad enviando solicitudes manipuladas que apuntan a archivos críticos del sistema. Al no requerir autenticación, el riesgo de explotación es elevado, especialmente en entornos con configuraciones de seguridad débiles.

Mitigación recomendada

Para mitigar esta vulnerabilidad, se recomienda actualizar el plugin a la versión 1.1.1 o superior. Además, se debe revisar la configuración del servidor y aplicar medidas de hardening, como la restricción de acceso a archivos sensibles y la implementación de firewalls de aplicaciones web.

Señales de detección

Señales de posible explotación incluyen accesos inusuales a archivos del sistema o patrones de tráfico que intentan acceder a rutas de archivos no autorizadas. Monitorizar los logs del servidor puede ayudar a identificar intentos de explotación.

Alcance afectado

Las versiones del plugin Premium Addons for KingComposer hasta la 1.1.1 son las que se encuentran afectadas por esta vulnerabilidad. Las instalaciones que no han sido actualizadas a la versión corregida están en riesgo.