InPost for WooCommerce <= 1.4.0 and InPost PL <= 1.4.4 - Missing Authorization to Unauthenticated Arbitrary File Read and Delete en WOO Inpost

Resumen ejecutivo

Se ha identificado una vulnerabilidad crítica en el plugin InPost for WooCommerce y en InPost PL, que permite la lectura y eliminación de archivos arbitrarios sin autorización previa. Esta falla afecta a versiones anteriores a 1.4.0 y 1.4.4, respectivamente.

Contexto técnico

La vulnerabilidad se clasifica como una ejecución remota de código (RCE) debido a la falta de controles de autorización adecuados. Esto permite a un atacante no autenticado acceder y manipular archivos en el servidor, lo que representa una grave amenaza para la integridad del sistema.

Impacto potencial

El impacto de esta vulnerabilidad puede ser devastador, ya que permite a un atacante obtener acceso no autorizado a datos sensibles y potencialmente comprometer la seguridad del sitio web. Esto podría resultar en pérdida de datos, daños a la reputación y posibles sanciones legales.

Vector de explotación

Los atacantes pueden explotar esta vulnerabilidad enviando solicitudes específicamente diseñadas que aprovechan la falta de autorización, permitiendo la lectura y eliminación de archivos sin necesidad de autenticación.

Mitigación recomendada

Se recomienda actualizar inmediatamente el plugin a la versión 1.4.0 o superior. Además, se sugiere implementar medidas de hardening en el servidor, como la restricción de permisos de archivos y la monitorización de accesos inusuales.

Señales de detección

Se puede detectar un posible intento de explotación mediante registros de acceso que muestren solicitudes inusuales a archivos críticos o cambios no autorizados en el sistema de archivos.

Alcance afectado

Las versiones afectadas incluyen InPost for WooCommerce hasta la 1.4.0 y InPost PL hasta la 1.4.4. Es crucial verificar las instalaciones para asegurar que no están utilizando estas versiones vulnerables.