Fuente base de datos: WPScan

Elementor < 3.19.1 - Authenticated(Contributor+) Arbitrary File Deletion and PHAR Deserialization

PLUGIN N/A CVE-2024-24934

Fuente base: WPScan. Contenido enriquecido por IA con revisión editorial interna.

Resumen ejecutivo

Se ha identificado una vulnerabilidad en el plugin Elementor, que permite la eliminación arbitraria de archivos y deserialización de PHAR para usuarios autenticados con rol de colaborador o superior. Esta vulnerabilidad afecta a versiones anteriores a la 3.19.1 y puede comprometer la seguridad del sitio web.

Contexto técnico

La vulnerabilidad se origina en la forma en que Elementor gestiona las solicitudes de eliminación de archivos, permitiendo a los usuarios autenticados ejecutar acciones no autorizadas. La superficie de ataque incluye cualquier instalación de Elementor en versiones vulnerables donde los usuarios con permisos adecuados pueden acceder a funcionalidades de eliminación de archivos.

Impacto potencial

El impacto potencial incluye la pérdida de datos, la posibilidad de que un atacante elimine archivos críticos del sistema y la desestabilización de la funcionalidad del sitio web. Esto puede afectar la confianza de los usuarios y la reputación del negocio.

Vector de explotación

Los atacantes suelen aprovechar esta vulnerabilidad mediante la autenticación en el sitio y el uso de solicitudes manipuladas para eliminar archivos arbitrarios, lo que puede llevar a la ejecución de código malicioso o a la interrupción del servicio.

Mitigación recomendada

Para mitigar esta vulnerabilidad, se recomienda actualizar Elementor a la versión 3.19.1 o superior. Además, se sugiere revisar los permisos de usuario y aplicar prácticas de hardening en la configuración del servidor y del plugin.

Señales de detección

Señales que pueden indicar explotación incluyen registros de eliminación de archivos inusuales, acceso no autorizado a funciones administrativas y cambios inesperados en la estructura de archivos del sitio.

Alcance afectado

Las versiones de Elementor anteriores a la 3.19.1 están afectadas. Es crucial que todos los usuarios de este plugin verifiquen su versión actual y realicen las actualizaciones necesarias.

Vulnerabilidades relacionadas

N/A PLUGIN

elementor