Contact Form Extender for Divi Builder <= 1.0.6 - Unauthenticated Arbitrary File Deletion via Path Traversal (inclusion local de archivos (LFI)) - version 1.0.7

Resumen ejecutivo

Se ha identificado una vulnerabilidad de eliminación arbitraria de archivos no autenticada en el plugin Contact Form Extender para Divi Builder, hasta la versión 1.0.6. Esta falla de tipo LFI (Local File Inclusion) puede comprometer la seguridad del servidor y permitir la manipulación de archivos críticos.

Contexto técnico

La vulnerabilidad se origina en el manejo inadecuado de las rutas de archivos, permitiendo a un atacante no autenticado acceder y eliminar archivos del sistema. La superficie de ataque es accesible a través de solicitudes HTTP maliciosas que explotan la falta de validación de entrada en el plugin.

Impacto potencial

El impacto de esta vulnerabilidad puede ser significativo, ya que permite a un atacante borrar archivos críticos del servidor, lo que podría llevar a la pérdida de datos y afectar la operatividad del sitio. Esto puede resultar en tiempo de inactividad y costes de recuperación elevados.

Vector de explotación

Generalmente, la explotación se realiza mediante la manipulación de parámetros en las solicitudes HTTP para acceder a rutas de archivos no autorizadas, facilitando así la eliminación de archivos del sistema.

Mitigación recomendada

Actualizar el plugin Contact Form Extender para Divi Builder a la versión 1.0.7 o posterior. Revisar y restringir los permisos de archivo en el servidor para minimizar el impacto de posibles ataques. Implementar medidas de seguridad adicionales, como firewalls de aplicaciones web, para filtrar solicitudes maliciosas.

Señales de detección

Señales de alerta incluyen registros de acceso no autorizados que intentan acceder a rutas de archivos sensibles o registros de eliminación de archivos inusuales en el servidor.

Alcance afectado

Las versiones afectadas son todas las versiones del plugin Contact Form Extender para Divi Builder hasta la 1.0.6. Las versiones posteriores no presentan esta vulnerabilidad.