Welcart e-Commerce <= 2.8.5 - Authenticated (Subscriber+) Information Disclosure and PHAR deserialization

Resumen ejecutivo

Se ha identificado una vulnerabilidad en el plugin Welcart e-Commerce, que permite la divulgación de información y deserialización PHAR en versiones hasta 2.8.5. Esta falla afecta a usuarios autenticados con rol de suscriptor o superior.

Contexto técnico

La vulnerabilidad se origina en la forma en que el plugin maneja ciertos datos, lo que permite a un atacante autenticado acceder a información sensible y ejecutar código malicioso mediante deserialización de objetos PHAR.

Impacto potencial

El impacto potencial incluye la exposición de datos sensibles y la posibilidad de que un atacante ejecute código en el servidor, lo que podría comprometer la seguridad del sitio y la integridad de los datos del negocio.

Vector de explotación

Normalmente, esta vulnerabilidad se explota mediante la autenticación de un usuario con rol adecuado, quien puede enviar solicitudes maliciosas para acceder a información no autorizada o ejecutar código malicioso.

Mitigación recomendada

Para mitigar esta vulnerabilidad, se recomienda actualizar el plugin Welcart e-Commerce a la versión 2.8.6 o superior. Además, se sugiere revisar los permisos de usuario y realizar auditorías de seguridad periódicas.

Señales de detección

Las señales que podrían indicar explotación incluyen accesos no autorizados a información sensible y actividad inusual en los registros de acceso del plugin.

Alcance afectado

Las versiones afectadas son todas las anteriores a la 2.8.6 del plugin Welcart e-Commerce.