Cowidgets – Elementor Addons <= 1.1.1 - Inclusión de Archivos Locales Autenticada (Colaborador+)

Un atacante que explote esta vulnerabilidad puede ejecutar código PHP arbitrario en el servidor web. Esto implica la capacidad de leer archivos confidenciales, modificar la configuración del sitio, inyectar código malicioso y, en última instancia, tomar el control completo del servidor. La inclusión de archivos arbitrarios permite a un atacante subir imágenes u otros archivos aparentemente seguros y luego incluirlos para ejecutar código. Esta vulnerabilidad es particularmente preocupante porque requiere solo privilegios de Contribuidor, que son relativamente fáciles de obtener en muchos sitios WordPress, ampliando significativamente la superficie de ataque. La ejecución de código arbitrario puede llevar a la exfiltración de datos sensibles, la modificación de contenido del sitio web y la instalación de puertas traseras persistentes.

Websites using the Cowidgets – Elementor Addons plugin, particularly those with multiple users having Contributor or higher access levels, are at risk. Shared hosting environments where multiple WordPress sites share the same server resources are also at increased risk, as a compromise on one site could potentially lead to the compromise of others.

• wordpress / composer / npm:

grep -r 'item_style|style' /var/www/html/wp-content/plugins/cowidgets-elementor-addons/

• wordpress / composer / npm:

wp plugin list --status=active | grep cowidgets-elementor-addons

• wordpress / composer / npm:

curl -I http://your-wordpress-site.com/wp-content/plugins/cowidgets-elementor-addons/ | grep -i 'item_style'  # Check for parameter exposure

1. 2024-06-06Disclosure

   disclosure

1. Reservado2024-05-21
2. Publicada2024-06-06
3. Modificada2024-08-01
4. EPSS actualizado2026-04-02

La mitigación principal para CVE-2024-5179 es actualizar el plugin Cowidgets – Elementor Addons a la última versión disponible, que corrige la vulnerabilidad. Si la actualización no es inmediatamente posible, se recomienda restringir el acceso a los parámetros 'itemstyle' y 'style' a través de reglas de firewall de aplicaciones web (WAF). Además, se debe revisar y endurecer los permisos de los archivos y directorios del plugin para limitar el impacto de una posible explotación. Es crucial monitorear los logs del servidor en busca de patrones sospechosos, como intentos de inclusión de archivos fuera de las carpetas esperadas. Después de la actualización, confirme la mitigación revisando los logs del servidor y verificando que los parámetros 'itemstyle' y 'style' no sean accesibles externamente.