Product Addons & Fields for WooCommerce <= 32.0.18 - Unauthenticated Arbitrary File Upload via ppom_upload_file

Resumen ejecutivo

Se ha identificado una vulnerabilidad crítica en el plugin 'Product Addons & Fields for WooCommerce' que permite la carga arbitraria de archivos sin autenticación. Esta falla afecta a las versiones hasta la 32.0.18 y puede ser explotada para ejecutar código de forma remota.

Contexto técnico

La vulnerabilidad se origina en la falta de validación en la función de carga de archivos del plugin, lo que permite a un atacante subir archivos maliciosos sin necesidad de autenticación previa. Esto expone el servidor a la ejecución de código no autorizado.

Impacto potencial

El impacto potencial de esta vulnerabilidad es severo, ya que podría permitir a un atacante comprometer el servidor, acceder a datos sensibles y afectar la integridad de la tienda online. Esto podría resultar en pérdidas económicas y daños a la reputación del negocio.

Vector de explotación

Los atacantes suelen aprovechar esta vulnerabilidad enviando solicitudes maliciosas que incluyen archivos no deseados a través del punto de carga del plugin, lo que les permite ejecutar código malicioso en el servidor.

Mitigación recomendada

Para mitigar este riesgo, se recomienda actualizar el plugin a la versión 32.0.19 o superior de inmediato. Además, se debe implementar una revisión de las configuraciones de seguridad del servidor y aplicar medidas de validación de archivos en las cargas.

Señales de detección

Señales de posible explotación incluyen registros de actividad inusual en el servidor, como intentos de carga de archivos no autorizados o cambios inesperados en los archivos del sistema.

Alcance afectado

Las versiones afectadas son todas las anteriores a la 32.0.19 del plugin 'Product Addons & Fields for WooCommerce'.