Import and export users and customers <= 1.24.2 - Authenticated(Administrator+) Directory Traversal via Recurring Import Functionality

Resumen ejecutivo

Se ha identificado una vulnerabilidad de tipo 'Directory Traversal' en el plugin 'Import and export users and customers' en versiones hasta la 1.24.2. Esta falla permite a administradores autenticados acceder a archivos del sistema no autorizados mediante la funcionalidad de importación recurrente.

Contexto técnico

La vulnerabilidad se origina en la forma en que el plugin maneja las rutas de los archivos durante el proceso de importación. Un atacante con privilegios de administrador podría manipular estas rutas para acceder a directorios y archivos del servidor que deberían estar restringidos.

Impacto potencial

El impacto potencial incluye la exposición de información sensible y la posibilidad de comprometer la integridad del sistema. Esto podría llevar a la pérdida de datos o a la ejecución de acciones no autorizadas en el servidor, afectando la seguridad global del sitio.

Vector de explotación

La explotación se realiza mediante la manipulación de las rutas de archivo en las solicitudes de importación, lo que permite al atacante acceder a archivos fuera del directorio permitido del plugin.

Mitigación recomendada

Se recomienda actualizar el plugin a la versión 1.24.3 o superior, donde se ha corregido esta vulnerabilidad. Además, es aconsejable revisar las configuraciones de permisos y realizar auditorías de seguridad periódicas.

Señales de detección

Señales de riesgo incluyen registros de acceso inusuales que intenten acceder a archivos del sistema fuera del directorio del plugin, así como intentos de importación que no sigan las rutas estándar.

Alcance afectado

Las versiones del plugin 'Import and export users and customers' hasta la 1.24.2 están afectadas. Las instalaciones que no han actualizado a la versión 1.24.3 o superior son vulnerables.