Royal Addons for Elementor <= 1.7.1049 - Authenticated (Author+) Arbitrary File Upload via main.php Upload Bypass

Resumen ejecutivo

Se ha identificado una vulnerabilidad crítica en el plugin Royal Addons for Elementor, que permite la carga arbitraria de archivos a través de un bypass en el archivo main.php. Esta falla afecta a las versiones anteriores a la 1.7.1050 y tiene un CVSS de 8.8.

Contexto técnico

La vulnerabilidad se origina en la funcionalidad de carga de archivos del plugin, que no valida adecuadamente los archivos subidos, permitiendo así que un usuario autenticado (con rol de autor o superior) suba archivos maliciosos al servidor.

Impacto potencial

La explotación de esta vulnerabilidad puede llevar a comprometer la seguridad del sitio, permitiendo a un atacante ejecutar código malicioso, lo que podría resultar en la pérdida de datos, la alteración del contenido del sitio o el uso del servidor para actividades maliciosas.

Vector de explotación

Los atacantes suelen aprovechar esta vulnerabilidad mediante la autenticación en el sitio y el uso de scripts para cargar archivos no autorizados, eludiendo las restricciones de seguridad establecidas.

Mitigación recomendada

Para mitigar este riesgo, se recomienda actualizar el plugin a la versión 1.7.1050 o superior. Además, se sugiere implementar medidas de validación de archivos subidos y revisar los permisos de usuario en el sitio.

Señales de detección

Señales de posible explotación incluyen la aparición de archivos inusuales en los directorios de carga, registros de acceso sospechosos y actividad inusual por parte de usuarios autenticados.

Alcance afectado

Las versiones del plugin Royal Addons for Elementor anteriores a la 1.7.1050 están afectadas por esta vulnerabilidad.