WOOCS – Currency Switcher for WooCommerce Professional Free <= 1.3.7 - Authenticated Local File Inclusion

Resumen ejecutivo

Se ha identificado una vulnerabilidad crítica en el plugin WOOCS – Currency Switcher for WooCommerce en versiones hasta la 1.3.7, que permite la inclusión local de archivos autenticada. Esta vulnerabilidad podría ser explotada para ejecutar código de forma remota en el servidor afectado.

Contexto técnico

La vulnerabilidad se origina en una mala gestión de las rutas de archivos, permitiendo que un usuario autenticado cargue archivos arbitrarios en el servidor. Esto se traduce en una inclusión local de archivos (LFI), que puede dar acceso a información sensible o permitir la ejecución de scripts maliciosos.

Impacto potencial

El impacto de esta vulnerabilidad es elevado, ya que un atacante podría ejecutar código malicioso en el servidor, comprometiendo la integridad y disponibilidad del sitio web. Esto podría resultar en la pérdida de datos, robo de información sensible de los clientes y daños a la reputación del negocio.

Vector de explotación

Generalmente, la explotación de esta vulnerabilidad requiere que el atacante tenga acceso a una cuenta de usuario autenticada en el sitio web. A través de formularios o funciones del plugin, el atacante puede manipular las rutas de archivos para incluir archivos maliciosos.

Mitigación recomendada

Para mitigar esta vulnerabilidad, se recomienda actualizar el plugin a la versión 1.3.7.1 o superior. Además, se deben revisar los permisos de archivos y directorios en el servidor y aplicar medidas de seguridad adicionales como la validación de entradas y la restricción de acceso a archivos sensibles.

Señales de detección

Se pueden detectar intentos de explotación mediante registros de acceso que muestren patrones inusuales de carga de archivos o accesos no autorizados a rutas de archivos críticas. También se debe estar atento a cambios no autorizados en archivos del sistema.

Alcance afectado

Las versiones del plugin WOOCS – Currency Switcher for WooCommerce hasta la 1.3.7 están afectadas. Las instalaciones que no han actualizado a la versión 1.3.7.1 o superior son vulnerables.