Vulnerabilidad crítica en Elementor Pro permite RCE

El plugin Elementor Pro, muy usado para crear sitios WordPress, contiene una vulnerabilidad que permite a un atacante cargar archivos ejecutables y lograr ejecución remota de código (RCE) en el servidor web. Según el informe de BleepingComputer, 'los atacantes pueden subir archivos ejecutables' y aprovecharlos para tomar el control del entorno.

La falla se debe a una falta de validación adecuada al procesar archivos subidos a través de la funcionalidad de plantillas. Un actor malicioso que consiga acceso a la interfaz de carga puede introducir un script o binario que se ejecutará con los privilegios del servidor web, comprometiendo la confidencialidad e integridad de los datos.

Recomendaciones
- Actualizar inmediatamente a la versión corregida del plugin, disponible en el repositorio oficial.
- Revisar los archivos subidos recientemente en busca de binarios sospechosos.
- Aplicar políticas de defensa en profundidad, como restricciones de ejecución de archivos en directorios de carga.

Cobertura de detección en DefensOps

  • Plan mínimo: Essential
  • Cobertura: Motor de correlación genérica que detecta patrones de carga de archivos sospechosos y actividades de ejecución inusuales en servidores WordPress.
  • Técnicas MITRE: N/A

¿Estás cubierto en DefensOps?

Con el plan Essential dispones de correlación de eventos que alerta sobre intentos de subida de archivos ejecutables y posibles RCE en entornos WordPress. Refuerza tu postura de seguridad con reglas específicas y visualiza la actividad en tiempo real.

Solicita una demo o consulta nuestra página de precios para conocer el plan que mejor se adapta a tu organización.

Fuente: BleepingComputer