King Addons for Elementor <= 51.1.36 - Unauthenticated Arbitrary File Upload

Resumen ejecutivo

Se ha identificado una vulnerabilidad crítica en el plugin King Addons for Elementor, que permite la carga arbitraria de archivos sin autenticación. Esta falla afecta a las versiones anteriores a la 51.1.37 y tiene un CVSS de 9.8, lo que indica un alto nivel de riesgo.

Contexto técnico

La vulnerabilidad se origina en un bypass de autenticación que permite a un atacante no autenticado cargar archivos arbitrarios en el servidor. Esto puede llevar a la ejecución de código malicioso y comprometer la seguridad del sitio web.

Impacto potencial

El impacto potencial de esta vulnerabilidad es severo, ya que permite a un atacante tomar control del servidor, lo que podría resultar en la pérdida de datos, el desvío de tráfico o la instalación de malware. Esto puede afectar la reputación de la empresa y la confianza de los usuarios.

Vector de explotación

Los atacantes suelen aprovechar esta vulnerabilidad enviando solicitudes maliciosas al servidor que contienen archivos no autorizados, lo que les permite ejecutar código malicioso sin necesidad de autenticación previa.

Mitigación recomendada

Para mitigar esta vulnerabilidad, se recomienda actualizar el plugin King Addons for Elementor a la versión 51.1.37 o superior. Además, es aconsejable revisar los permisos de archivo y directorio en el servidor y aplicar medidas de seguridad adicionales, como firewalls y escaneo de malware.

Señales de detección

Señales que pueden indicar un intento de explotación incluyen la aparición de archivos desconocidos en el servidor, cambios inusuales en los permisos de archivos y registros de acceso que muestran intentos de carga de archivos no autorizados.

Alcance afectado

Las versiones afectadas de King Addons for Elementor son todas las anteriores a la 51.1.37. Se recomienda a los administradores de sitios que utilicen este plugin que verifiquen su versión y apliquen las actualizaciones necesarias.