CVE-2024-25600 - Ejecución Remota de Código (RCE) en WordPress Bricks Builder 🌐

El tema Bricks para WordPress ha sido identificado como vulnerable a una falla de seguridad crítica conocida como CVE-2024-25600. Esta vulnerabilidad afecta todas las versiones hasta la 1.9.6 inclusive del plugin Bricks Builder. Representa un riesgo significativo ya que permite a atacantes no autenticados ejecutar código arbitrario de forma remota en el servidor que aloja el sitio WordPress vulnerable. CVE-2024-25600 se clasifica como una vulnerabilidad de Ejecución Remota de Código (RCE), permitiendo a los atacantes manipular el servidor para que ejecute código malicioso sin necesidad de autenticación. Esta vulnerabilidad explota una falla en el manejo de la entrada del usuario en el plugin Bricks Builder, permitiendo a los atacantes inyectar y ejecutar código PHP de forma remota. La explotación de esta vulnerabilidad puede llevar a un compromiso total del sitio, robo de datos y posible propagación de malware a los visitantes del sitio.

Impacto ⚠️

El impacto de CVE-2024-25600 es grave debido a varios factores:

• Acceso no autenticado: El exploit puede ejecutarse sin ninguna sesión autenticada ni credenciales de usuario, lo que convierte a cualquier sitio web que ejecute una versión vulnerable del plugin Bricks Builder en un objetivo fácil.
• Ejecución Remota de Código: Una explotación exitosa permite a los atacantes ejecutar código arbitrario en el servidor, proporcionando la capacidad de modificar el contenido del sitio web, robar datos sensibles y obtener acceso no autorizado al entorno de alojamiento.
• Riesgo generalizado: Dada la popularidad del plugin Bricks Builder entre los usuarios de WordPress por su flexibilidad de diseño, un número significativo de sitios web están en riesgo hasta que se aplique el parche.

Pasos de Mitigación 🔒