Live Composer – Free WordPress Website Builder <= 2.0.2 - Authenticated (Contributor+) PHP Object Injection via dslc_module_posts_output Shortcode

Resumen ejecutivo

Se ha identificado una vulnerabilidad crítica en el plugin Live Composer para WordPress, que permite la inyección de objetos PHP a través de un shortcode específico. Esta falla afecta a las versiones anteriores a 2.0.3 y puede ser explotada por usuarios autenticados con rol de colaborador o superior.

Contexto técnico

La vulnerabilidad se origina en una inadecuada validación de entrada en el shortcode 'dslc_module_posts_output', lo que permite a un atacante inyectar objetos PHP maliciosos. Esto se traduce en un vector de ataque que puede comprometer la ejecución de código arbitrario en el servidor.

Impacto potencial

La explotación de esta vulnerabilidad puede llevar a la toma de control total del sitio web afectado, comprometiendo datos sensibles y la integridad del sistema. Esto podría resultar en pérdidas financieras y de reputación para las organizaciones afectadas.

Vector de explotación

Los atacantes suelen aprovechar esta vulnerabilidad mediante la creación de contenido malicioso que utiliza el shortcode vulnerable, lo que requiere que el atacante tenga acceso como usuario autenticado con permisos adecuados.

Mitigación recomendada

Se recomienda actualizar el plugin Live Composer a la versión 2.0.3 o superior de inmediato. Además, es aconsejable revisar los permisos de usuario y aplicar políticas de acceso más restrictivas para minimizar el riesgo de explotación.

Señales de detección

Señales de posible explotación incluyen cambios inesperados en el comportamiento del sitio, registros de errores de PHP que indiquen intentos de inyección de objetos, y actividad inusual por parte de usuarios con roles de colaborador o superiores.

Alcance afectado

Las versiones del plugin Live Composer anteriores a la 2.0.3 están afectadas. Es crucial que todos los sitios que utilicen este plugin verifiquen su versión y realicen la actualización correspondiente.