WP Marketplace – Complete Shopping Cart / eCommerce Solution <= 1.2.1 - Arbitrary File Upload

Resumen ejecutivo

Se ha identificado una vulnerabilidad crítica en el plugin WP Marketplace, que permite la carga arbitraria de archivos en versiones hasta la 1.2.1. Esta vulnerabilidad tiene un CVSS de 9.8, lo que indica su alta severidad.

Contexto técnico

El fallo se origina en la funcionalidad del plugin que no valida adecuadamente los archivos que se pueden cargar, permitiendo a un atacante subir archivos maliciosos al servidor. Esto puede resultar en ejecución remota de código (RCE), lo que amplía la superficie de ataque del sitio web.

Impacto potencial

La explotación de esta vulnerabilidad puede comprometer la integridad y disponibilidad del sitio web, permitiendo a los atacantes ejecutar código malicioso. Esto puede llevar a la pérdida de datos, alteración del contenido del sitio y potencialmente la toma de control total del servidor, lo que impacta negativamente en la reputación y la confianza de los usuarios.

Vector de explotación

Los atacantes suelen aprovechar esta vulnerabilidad mediante la carga de archivos maliciosos a través de formularios del plugin, sin la debida validación de los tipos de archivo permitidos.

Mitigación recomendada

Para mitigar esta vulnerabilidad, se recomienda actualizar el plugin WP Marketplace a la versión 1.2.2 o superior. Además, se sugiere implementar medidas de seguridad adicionales, como la validación de archivos en el servidor y la configuración adecuada de permisos de archivos.

Señales de detección

Señales de posible explotación incluyen archivos inusuales en el servidor, cambios no autorizados en el sistema de archivos y actividad sospechosa en los registros de acceso.

Alcance afectado

Las versiones del plugin WP Marketplace hasta la 1.2.1 están afectadas por esta vulnerabilidad. Se recomienda a los usuarios que verifiquen sus instalaciones para asegurar que no están utilizando versiones vulnerables.