Wholesale Market for WooCommerce <= 1.0.7 - Authenticated (Administrator+) Arbitrary File Download

Resumen ejecutivo

Se ha identificado una vulnerabilidad de ejecución remota de código en el plugin 'Wholesale Market for WooCommerce' en versiones hasta la 1.0.7. Esta falla permite a administradores autenticados descargar archivos de manera arbitraria.

Contexto técnico

La vulnerabilidad se encuentra en la gestión de archivos del plugin, lo que permite a un usuario con privilegios de administrador ejecutar comandos que no deberían estar permitidos, facilitando la descarga de archivos del servidor.

Impacto potencial

El impacto de esta vulnerabilidad puede ser significativo, ya que permite a un atacante con acceso administrativo obtener archivos sensibles del servidor, comprometiendo así la seguridad de la información y la integridad del sistema.

Vector de explotación

Generalmente, la explotación se lleva a cabo mediante la manipulación de las funciones del plugin que gestionan las descargas de archivos, lo que permite al atacante especificar rutas de archivos arbitrarias.

Mitigación recomendada

Para mitigar esta vulnerabilidad, se recomienda actualizar el plugin a la versión 1.0.8 o superior. Además, se sugiere revisar los permisos de usuario y aplicar medidas de hardening en la gestión de archivos.

Señales de detección

Se deben monitorizar registros de acceso y actividad del plugin para detectar intentos inusuales de descarga de archivos o accesos no autorizados por parte de administradores.

Alcance afectado

Las versiones del plugin 'Wholesale Market for WooCommerce' hasta la 1.0.7 son las afectadas. Las instalaciones que no han sido actualizadas a la versión 1.0.8 están en riesgo.