Classic Addons – WPBakery Page Builder <= 3.0 - Authenticated (Contributor+) Beperkte Lokale PHP File Inclusion

Een succesvolle exploitatie van deze kwetsbaarheid kan aanzienlijke gevolgen hebben voor een WordPress website. Een geauthenticeerde aanvaller, met minimaal Contributor-niveau toegang, kan via de 'style' parameter willekeurige PHP-bestanden includeren en uitvoeren. Dit stelt de aanvaller in staat om toegang te krijgen tot gevoelige data, configuratiebestanden te wijzigen, of zelfs volledige controle over de server te verkrijgen. In scenario's waar afbeeldingen of andere 'veilige' bestandstypen geüpload kunnen worden, kan de aanvaller deze bestanden gebruiken om PHP-code uit te voeren, waardoor de toegang tot de website verder wordt gecompromitteerd. De impact is vergelijkbaar met andere PHP File Inclusion kwetsbaarheden, waarbij de mogelijkheid bestaat om de beveiliging van de hele applicatie te omzeilen.

WordPress websites utilizing the Classic Addons – WPBakery Page Builder plugin, particularly those with multiple users granted Contributor-level access or higher, are at risk. Shared hosting environments where users have limited control over plugin updates and configurations are also particularly vulnerable. Sites with legacy configurations or outdated security practices are more susceptible to exploitation.

• wordpress: Use wp-cli to check the installed plugin version:

wp plugin list | grep 'Classic Addons'

• wordpress: Search plugin files for the vulnerable 'style' parameter usage. Look for patterns like include($_GET['style']); or similar. • generic web: Monitor web server access logs for requests containing suspicious file paths in the 'style' parameter, such as /../../../../etc/passwd. • generic web: Check WordPress error logs for PHP inclusion errors related to the 'style' parameter.

1. 2024-12-04Disclosure

   disclosure

1. Gereserveerd2024-11-28
2. Gepubliceerd2024-12-04
3. EPSS bijgewerkt2026-04-02

De primaire mitigatie is het upgraden van de Classic Addons – WPBakery Page Builder plugin naar een beveiligde versie. Indien een upgrade momenteel niet mogelijk is, kan een tijdelijke workaround bestaan uit het beperken van de toegang tot de 'style' parameter. Dit kan worden bereikt door de toegang tot de plugin te beperken tot beheerders en vertrouwde gebruikers. Daarnaast kan het implementeren van een Web Application Firewall (WAF) helpen om verdachte verzoeken te blokkeren. Controleer ook de WordPress configuratie om ervoor te zorgen dat de PHP-instellingen correct zijn geconfigureerd om de uitvoering van willekeurige code te beperken. Na de upgrade, controleer de plugin logs op verdachte activiteiten.

Actieve installaties

3KNiche

Plugin-beoordeling