Extensive VC Addons for WPBakery page builder <= 1.9.1 - Unauthenticated Local File Inclusion via 'shortcode_name' Parameter

Resumen ejecutivo

Se ha identificado una vulnerabilidad de inclusión de archivos locales no autenticada en el plugin 'Extensive VC Addons for WPBakery Page Builder' en versiones hasta la 1.9.1. Esta vulnerabilidad, catalogada con una alta gravedad, permite a un atacante acceder a archivos del servidor.

Contexto técnico

La vulnerabilidad se origina en el parámetro 'shortcode_name', que permite a un atacante no autenticado realizar solicitudes que pueden incluir archivos del sistema. Esto se traduce en una superficie de ataque que puede comprometer la integridad del servidor al exponer archivos sensibles.

Impacto potencial

El impacto potencial de esta vulnerabilidad es significativo, ya que podría permitir a un atacante acceder a información confidencial almacenada en el servidor, afectando tanto la seguridad de la aplicación como la confianza de los usuarios en el sitio web.

Vector de explotación

Los atacantes suelen explotar esta vulnerabilidad enviando solicitudes manipuladas que utilizan el parámetro 'shortcode_name' para intentar acceder a archivos del sistema, lo que puede resultar en la divulgación de información sensible.

Mitigación recomendada

Para mitigar esta vulnerabilidad, se recomienda actualizar el plugin a la versión 1.9.1 o superior. Además, se sugiere implementar medidas de seguridad adicionales, como la restricción de acceso a archivos sensibles y el uso de firewalls de aplicaciones web.

Señales de detección

Las señales que pueden indicar un intento de explotación incluyen registros de acceso inusuales que intentan acceder a archivos del sistema a través de solicitudes que utilizan el parámetro 'shortcode_name'.

Alcance afectado

Las versiones afectadas son todas las anteriores a la 1.9.1 del plugin 'Extensive VC Addons for WPBakery Page Builder'.