WPZOOM Addons for Elementor (Templates, Widgets) <= 1.1.37 - Inclusión Local de Archivos No Autenticada

La inclusión de archivos arbitrarios representa un riesgo significativo para la seguridad de los sitios web WordPress. Un atacante que explote esta vulnerabilidad puede ejecutar código PHP arbitrario en el servidor, lo que le permite obtener acceso no autorizado a datos sensibles, modificar el contenido del sitio web, instalar malware o incluso tomar el control completo del servidor. La capacidad de ejecutar código PHP arbitrario permite una amplia gama de ataques, incluyendo la exfiltración de bases de datos, la modificación de archivos de configuración y la ejecución de comandos del sistema operativo. Esta vulnerabilidad es particularmente peligrosa porque no requiere autenticación, lo que significa que cualquier persona puede intentar explotarla.

Websites using the WPZOOM Addons for Elementor plugin, particularly those running older versions (≤1.1.37), are at significant risk. Shared hosting environments are especially vulnerable, as a compromised website on one account can potentially be used to attack other websites on the same server. WordPress installations with default or weak security configurations are also at higher risk.

• wordpress / composer / npm:

grep -r 'grid_style' /var/www/html/wp-content/plugins/wpzoom-addons-for-elementor/

• wordpress / composer / npm:

wp plugin list --status=all | grep wpzoom-addons-for-elementor

• wordpress / composer / npm:

curl -I http://your-wordpress-site.com/wp-content/plugins/wpzoom-addons-for-elementor/ | grep -i 'grid_style'

1. 2024-05-22Disclosure

   disclosure

1. Reservado2024-05-20
2. Publicada2024-05-22
3. Modificada2024-08-01
4. EPSS actualizado2026-04-02

La mitigación principal para CVE-2024-5147 es actualizar el plugin WPZOOM Addons for Elementor a la última versión disponible, que corrige la vulnerabilidad. Si la actualización no es posible de inmediato, se recomienda implementar reglas de firewall de aplicaciones web (WAF) para bloquear solicitudes que contengan el parámetro 'grid_style' con valores sospechosos. Además, se pueden implementar restricciones de acceso a archivos sensibles en el servidor para limitar el impacto de una posible explotación. Después de la actualización, confirme que la vulnerabilidad ha sido resuelta revisando los logs del servidor en busca de intentos de inclusión de archivos.

Instalaciones activas

20KConocido

Valoración del plugin