LA-Studio Element Kit for Elementor <= 1.3.8.1 - Authenticated (Contributor+) Lokale Bestand Inclusie

Een succesvolle exploitatie van deze kwetsbaarheid kan leiden tot ernstige gevolgen. Een geauthenticeerde aanvaller, met minimaal Contributor-niveau toegang, kan PHP-code op de server uitvoeren. Dit stelt de aanvaller in staat om toegang te krijgen tot gevoelige data, de configuratie van de WordPress-site te wijzigen, of zelfs volledige controle over de server te verkrijgen. Het is mogelijk om via geüploade afbeeldingen of andere 'veilige' bestandstypes, code te includeren en uit te voeren. Dit is vergelijkbaar met eerdere LFI-exploits waarbij aanvallers de serverconfiguratie konden manipuleren om toegang te krijgen tot gevoelige informatie.

WordPress websites using the LA-Studio Element Kit for Elementor plugin, particularly those with users having Contributor-level access or higher, are at risk. Shared hosting environments where users have limited control over file uploads and execution are especially vulnerable, as attackers may be able to leverage this vulnerability to compromise other sites on the same server.

• wordpress / composer / npm:

grep -r 'map_style' /var/www/html/wp-content/plugins/la-studio-element-kit-for-elementor/

• generic web:

curl -I http://your-wordpress-site.com/wp-content/plugins/la-studio-element-kit-for-elementor/map_style.php

• wordpress / composer / npm:

wp plugin list --status=all | grep 'la-studio-element-kit-for-elementor'

1. 2024-07-02Disclosure

   disclosure

1. Gereserveerd2024-05-25
2. Gepubliceerd2024-07-02
3. Gewijzigd2024-08-01
4. EPSS bijgewerkt2026-04-02

De primaire mitigatie is het upgraden van de LA-Studio Element Kit plugin naar de meest recente versie, waar de kwetsbaarheid is verholpen. Indien een directe upgrade niet mogelijk is, kan een tijdelijke workaround bestaan uit het beperken van de toegang tot de 'mapstyle' parameter. Het implementeren van een Web Application Firewall (WAF) met regels die het includeren van willekeurige bestanden blokkeren, kan ook helpen. Controleer de WordPress-configuratie op onnodige permissies en beperk de rechten van gebruikers tot het minimum dat nodig is. Na de upgrade, verifieer de fix door te proberen de 'mapstyle' parameter te manipuleren en te controleren of er geen bestanden worden geopend.

Actieve installaties

10KBekend

Plugin-beoordeling