Classic Addons – WPBakery Page Builder <= 3.0 - Inclusión Local Limitada de Archivos PHP (Authenticated (Contributor+) Limited Local PHP File Inclusion)

Un atacante que explote esta vulnerabilidad podría incluir y ejecutar archivos PHP arbitrarios en el servidor, lo que podría resultar en la ejecución de código malicioso. Esto podría permitir al atacante eludir controles de acceso, obtener información confidencial o incluso tomar el control completo del sitio web WordPress. La capacidad de ejecutar código arbitrario representa un riesgo significativo, ya que el atacante podría instalar puertas traseras, robar datos de usuarios o modificar el contenido del sitio web. La vulnerabilidad se aprovecha a través del parámetro 'style', lo que facilita su explotación para aquellos con privilegios de Contribuidor o superiores.

WordPress websites utilizing the Classic Addons – WPBakery Page Builder plugin, particularly those with multiple users granted Contributor-level access or higher, are at risk. Shared hosting environments where users have limited control over plugin updates and configurations are also particularly vulnerable. Sites with legacy configurations or outdated security practices are more susceptible to exploitation.

• wordpress: Use wp-cli to check the installed plugin version:

wp plugin list | grep 'Classic Addons'

• wordpress: Search plugin files for the vulnerable 'style' parameter usage. Look for patterns like include($_GET['style']); or similar. • generic web: Monitor web server access logs for requests containing suspicious file paths in the 'style' parameter, such as /../../../../etc/passwd. • generic web: Check WordPress error logs for PHP inclusion errors related to the 'style' parameter.

1. 2024-12-04Disclosure

   disclosure

1. Reservado2024-11-28
2. Publicada2024-12-04
3. EPSS actualizado2026-04-02

La mitigación principal es actualizar el plugin Classic Addons – WPBakery Page Builder a la última versión disponible, que corrige esta vulnerabilidad. Si la actualización no es inmediatamente posible, se recomienda restringir el acceso al parámetro 'style' a través de reglas de firewall de aplicaciones web (WAF) o proxies inversos. Además, se puede implementar una validación estricta de la entrada del usuario para evitar la inclusión de archivos no autorizados. Como medida adicional, se recomienda revisar los permisos de usuario y asegurarse de que solo los usuarios con privilegios necesarios tengan acceso a funciones administrativas.

Instalaciones activas

3KNicho

Valoración del plugin