Import Export WordPress Users <= 2.5.2 - Authenticated (Shop Manager+) Path Traversal

Resumen ejecutivo

Se ha identificado una vulnerabilidad de tipo traversal en el plugin 'Import Export WordPress Users' para WooCommerce, que afecta a las versiones hasta la 2.5.2. Esta vulnerabilidad permite a usuarios autenticados con el rol de Shop Manager o superior acceder a archivos no autorizados.

Contexto técnico

El fallo se origina en la forma en que el plugin maneja las rutas de archivos, permitiendo a los atacantes realizar solicitudes que acceden a directorios fuera del ámbito previsto. Esto se conoce como Path Traversal y puede ser explotado por usuarios con privilegios adecuados.

Impacto potencial

Aunque la severidad de la vulnerabilidad se clasifica como baja (CVSS 2.7), el impacto en la seguridad puede ser significativo si se explota, ya que permite el acceso a información sensible almacenada en el servidor, lo que podría comprometer la integridad de los datos del negocio.

Vector de explotación

La explotación de esta vulnerabilidad generalmente se realiza mediante la manipulación de parámetros en las solicitudes del plugin, lo que permite a un usuario autenticado acceder a archivos del sistema que deberían estar protegidos.

Mitigación recomendada

Para mitigar este riesgo, se recomienda actualizar el plugin a la versión 2.5.3 o superior. Además, se sugiere revisar los roles de usuario y aplicar principios de privilegio mínimo para limitar el acceso a funciones críticas.

Señales de detección

Señales de posible explotación incluyen registros de acceso inusuales que intenten acceder a rutas de archivos no estándar, así como intentos de carga de archivos o acceso a directorios críticos por parte de usuarios con privilegios elevados.

Alcance afectado

Las versiones del plugin 'Import Export WordPress Users' para WooCommerce hasta la 2.5.2 son las afectadas. Es importante verificar la versión instalada en todos los sitios que utilicen este plugin.