Ni Purchase Order(PO) For WooCommerce <= 1.2.1 - Authenticated (Admin+) Arbitrary File Upload

Resumen ejecutivo

Se ha identificado una vulnerabilidad en el plugin 'Ni Purchase Order(PO) For WooCommerce' en versiones hasta la 1.2.1, que permite la carga arbitraria de archivos por usuarios autenticados con privilegios de administrador. Esta vulnerabilidad tiene una severidad baja, pero puede ser explotada si no se gestiona adecuadamente.

Contexto técnico

El fallo se origina en la capacidad del plugin para permitir la carga de archivos sin las debidas restricciones, lo que puede ser aprovechado por un atacante que tenga acceso a una cuenta de administrador. La superficie de ataque se amplía al permitir que cualquier archivo malicioso sea subido al servidor.

Impacto potencial

El impacto potencial incluye la posibilidad de que un atacante suba archivos maliciosos que comprometan la seguridad del servidor y los datos del sitio. Aunque la severidad es baja, la explotación de esta vulnerabilidad puede llevar a una escalada de privilegios o a la ejecución de código remoto.

Vector de explotación

La explotación suele llevarse a cabo mediante la autenticación como administrador y la utilización de formularios del plugin para cargar archivos maliciosos, lo que permite al atacante ejecutar código en el servidor.

Mitigación recomendada

Actualizar el plugin a la versión 1.2.2 o superior, revisar los permisos de usuario para limitar el acceso a funciones críticas del plugin y realizar auditorías de seguridad periódicas en el sitio.

Señales de detección

Señales de riesgo incluyen la aparición de archivos no autorizados en el servidor, cambios inesperados en la configuración del plugin y registros de actividad inusual por parte de usuarios administradores.

Alcance afectado

Las versiones afectadas son todas las anteriores a la 1.2.2 del plugin 'Ni Purchase Order(PO) For WooCommerce'.