WooCommerce Follow-Up Emails <= 4.9.40 - Authenticated Arbitrary File Upload in Template Editing

Resumen ejecutivo

Se ha identificado una vulnerabilidad crítica en el plugin WooCommerce Follow-Up Emails, que permite la carga arbitraria de archivos a través de la edición de plantillas. Esta vulnerabilidad afecta a las versiones hasta la 4.9.40 y puede ser explotada por usuarios autenticados.

Contexto técnico

El fallo se encuentra en la funcionalidad de edición de plantillas del plugin, donde no se valida adecuadamente el tipo de archivo que se puede cargar. Esto permite a un atacante autenticado subir archivos maliciosos al servidor, lo que puede llevar a la ejecución remota de código (RCE).

Impacto potencial

La explotación de esta vulnerabilidad puede comprometer gravemente la seguridad del sitio web, permitiendo a un atacante ejecutar código malicioso en el servidor. Esto podría resultar en la pérdida de datos, acceso no autorizado a información sensible y daños a la reputación del negocio.

Vector de explotación

Los atacantes suelen aprovechar esta vulnerabilidad accediendo al panel de administración del plugin y utilizando la función de edición de plantillas para cargar archivos maliciosos sin las debidas restricciones.

Mitigación recomendada

Para mitigar este riesgo, se recomienda actualizar el plugin WooCommerce Follow-Up Emails a la versión 4.9.50 o superior. Además, es aconsejable revisar los permisos de usuario y aplicar medidas de seguridad adicionales, como la validación de archivos subidos.

Señales de detección

Se deben monitorizar los registros de acceso y de errores del servidor en busca de actividades inusuales relacionadas con la carga de archivos. También es útil implementar herramientas de seguridad que alerten sobre cambios no autorizados en los archivos del servidor.

Alcance afectado

Las versiones del plugin WooCommerce Follow-Up Emails hasta la 4.9.40 son vulnerables. Se debe verificar la instalación de este plugin en cualquier sitio que utilice WooCommerce.