Post Grid, Slider & Carousel Ultimate – con Shortcode, Gutenberg Block & Elementor Widget <= 1.6.10 - Inclusión de Archivos Locales Autenticada (Colaborador+) vía post_type_ajax_handler()

Un atacante que explote esta vulnerabilidad puede incluir y ejecutar código PHP arbitrario en el servidor WordPress. Esto puede llevar a la ejecución remota de código (RCE), permitiendo al atacante tomar el control del sitio web. El atacante podría acceder a información sensible almacenada en el servidor, modificar archivos del sitio, instalar malware o incluso comprometer completamente el servidor. La capacidad de ejecutar código arbitrario representa un riesgo significativo para la confidencialidad, integridad y disponibilidad del sitio web y sus datos. Esta vulnerabilidad es similar a otras LFI que permiten la ejecución de código si se pueden incluir archivos PHP controlados por el atacante.

WordPress websites utilizing the Post Grid, Slider & Carousel Ultimate plugin, particularly those with multiple contributors or users with elevated privileges (e.g., Editor, Administrator), are at risk. Shared hosting environments where plugin installations are managed centrally are also particularly vulnerable, as a compromise of one site could potentially impact others.

• wordpress / composer / npm:

grep -r 'post_type_ajax_handler' /var/www/html/wp-content/plugins/post-grid-ultimate/

• wordpress / composer / npm:

wp plugin list | grep 'Post Grid'

• wordpress / composer / npm:

wp plugin active | grep 'Post Grid'

• wordpress / composer / npm:

curl -I http://your-wordpress-site.com/wp-content/plugins/post-grid-ultimate/ | grep -i 'theme='

1. 2025-01-24Disclosure

   disclosure

1. Reservado2025-01-15
2. Publicada2025-01-24
3. Modificada2025-01-27
4. EPSS actualizado2026-04-02

La mitigación principal es actualizar el plugin Post Grid, Slider & Carousel Ultimate – with Shortcode, Gutenberg Block & Elementor Widget a la última versión disponible, que corrige esta vulnerabilidad. Si la actualización no es inmediatamente posible, se recomienda restringir el acceso al archivo vulnerable y revisar los permisos de los archivos del sitio web. Implementar un Web Application Firewall (WAF) con reglas para bloquear solicitudes que incluyan caracteres sospechosos en el parámetro 'theme' puede ayudar a mitigar el riesgo. Además, es crucial revisar los logs del servidor en busca de actividad sospechosa relacionada con la inclusión de archivos.

Instalaciones activas

1KNicho

Valoración del plugin