CVE-2023-48777

Elementor Website Builder entre 3.3.0 y 3.18.1 permite la subida sin restricciones de un tipo de archivo peligroso. Un atacante con un punto de apoyo autenticado de privilegios bajos puede subir un archivo que el servidor ejecutará —la ruta clásica hacia un web shell y, a partir de ahí, hacia el control del sitio de WordPress: su contenido, su base de datos y un punto de lanzamiento hacia el entorno de alojamiento—. El 9.9 refleja lo poco que se interpone entre ese punto de apoyo y el compromiso total.

Lo que hace urgente a este es la escala tanto como la severidad. Elementor es uno de los constructores de WordPress más instalados que existen, así que la ventana de versiones vulnerables cubre una población enorme de sitios, y cualquier ruta de subida de archivos autenticada a ejecución de código en un plugin tan ubicuo es exactamente en lo que invierten las campañas de escaneo masivo. El requisito de privilegios bajos es una barrera blanda: las cuentas de nivel colaborador y suscriptor son baratas de obtener en sitios con registro abierto.

La propia popularidad del plugin es la trampa: se instala por sitio, a menudo por propietarios que no rastrean las versiones de forma centralizada, así que el titular alarmante solo se convierte en un plan una vez que respondemos dónde se ejecuta, en qué versión y si el registro está abierto. Nuestra tarea es colapsar esa enorme huella nominal en una lista clasificada: las instalaciones de Elementor con versión vulnerable que además permiten la creación de cuentas de privilegios bajos son las que empujamos al frente.