Booster Elite for WooCommerce < 1.1.7 - Authenticated (Admin/Shop Manager+) Arbitrary File Download

Resumen ejecutivo

Se ha identificado una vulnerabilidad de tipo RCE en el plugin Booster Elite for WooCommerce, que afecta a versiones anteriores a la 1.1.7. Esta vulnerabilidad permite la descarga arbitraria de archivos por usuarios autenticados con privilegios de administrador o gestor de tienda.

Contexto técnico

La vulnerabilidad se origina en la falta de validación adecuada de las solicitudes para la descarga de archivos, lo que permite a un atacante que ya ha iniciado sesión en el sistema acceder a archivos del servidor que no deberían ser accesibles. Esto representa una superficie de ataque que se limita a usuarios con privilegios elevados.

Impacto potencial

La explotación de esta vulnerabilidad podría resultar en la exposición de información sensible almacenada en el servidor, lo que podría comprometer la seguridad de los datos y la integridad del negocio. Esto puede llevar a pérdidas económicas y daños a la reputación de la empresa.

Vector de explotación

El vector de explotación implica que un atacante autenticado envíe solicitudes manipuladas para descargar archivos arbitrarios del servidor, aprovechando la falta de restricciones en el acceso a estos archivos.

Mitigación recomendada

Para mitigar esta vulnerabilidad, se recomienda actualizar el plugin Booster Elite for WooCommerce a la versión 1.1.7 o superior. Además, es aconsejable revisar los permisos de usuario y aplicar prácticas de seguridad adicionales, como la restricción de acceso a áreas sensibles del servidor.

Señales de detección

Se pueden detectar intentos de explotación mediante registros de acceso que muestren patrones inusuales de solicitudes a archivos, especialmente por parte de usuarios con privilegios elevados. También se deben monitorizar cambios en archivos críticos del sistema.

Alcance afectado

El fallo afecta a todas las versiones del plugin Booster Elite for WooCommerce anteriores a la 1.1.7. Se recomienda a los administradores de sitios que utilicen este plugin verificar su versión y aplicar la actualización correspondiente.