El plugin HT Mega – Absolute Addons For Elementor para WordPress es vulnerable a Directory Traversal en todas las versiones hasta la 2.4.6 inclusive, a través de la función render. Esto permite a atacantes autenticados, con acceso de colaborador o superior, leer el contenido de archivos arbitrarios en el servidor, lo que puede contener información sensible.

Un atacante con acceso autenticado (contribuidor o superior) puede explotar esta vulnerabilidad para leer archivos arbitrarios en el servidor web. Esto incluye archivos de configuración, archivos de código fuente, archivos de registro y otros archivos que puedan contener información sensible, como contraseñas, claves API, datos de usuario o información de propiedad intelectual. La exposición de esta información podría resultar en una brecha de seguridad significativa, permitiendo a los atacantes comprometer aún más el sistema o robar datos confidenciales. La capacidad de leer archivos arbitrarios también podría ser utilizada para obtener información sobre la estructura del sistema de archivos, lo que podría facilitar la identificación de otros puntos débiles.

WordPress websites utilizing the HT Mega – Absolute Addons For Elementor plugin, particularly those with contributor-level users or higher, are at risk. Shared hosting environments where file permissions are not tightly controlled are especially vulnerable, as an attacker could potentially leverage this vulnerability to access files belonging to other users on the same server.

• wordpress / composer / npm:

grep -r "render function" /var/www/html/wp-content/plugins/ht-mega-addons-for-elementor/

• generic web:

curl -I https://example.com/wp-content/uploads/sensitive_file.txt # Attempt to access a known sensitive file

• wordpress / composer / npm:

wp plugin list | grep "ht-mega-addons-for-elementor"

• wordpress / composer / npm:

wp plugin update ht-mega-addons-for-elementor

1. 2024-04-09Disclosure

   disclosure

1. Reservado2024-02-28
2. Publicada2024-04-09
3. Modificada2024-08-09
4. EPSS actualizado2026-04-02

La solución principal es actualizar el plugin HT Mega – Absolute Addons For Elementor a la versión 2.4.7 o superior, que corrige la vulnerabilidad de Recorrido de Directorios. Si la actualización no es inmediatamente posible, se recomienda implementar medidas de mitigación temporales. Estas pueden incluir restringir el acceso a los archivos del servidor, implementar reglas de firewall para bloquear el acceso no autorizado a directorios sensibles y revisar los permisos de los archivos para garantizar que solo los usuarios autorizados tengan acceso a ellos. Además, se recomienda monitorear los registros del servidor en busca de actividad sospechosa, como intentos de acceder a archivos fuera de los directorios esperados.

Instalaciones activas

80KConocido

Valoración del plugin

4.1

Requiere WordPress

5.0+

Compatible hasta

7.0