Mollie Payments for WooCommerce <= 7.7.0 - Unauthenticated Full Path Disclosure

Resumen ejecutivo

Se ha identificado una vulnerabilidad de divulgación de ruta completa no autenticada en el plugin Mollie Payments for WooCommerce, afectando a las versiones hasta la 7.7.0. Esta vulnerabilidad permite a un atacante potencial acceder a información sensible del sistema.

Contexto técnico

La vulnerabilidad se origina en una falta de validación adecuada de las entradas, lo que permite a un atacante no autenticado realizar solicitudes que revelan rutas del sistema de archivos. Esto se traduce en una exposición de información que podría ser utilizada para realizar ataques más avanzados.

Impacto potencial

El impacto de esta vulnerabilidad puede ser significativo, ya que la divulgación de rutas puede facilitar a un atacante la identificación de otros puntos débiles en el sistema, comprometiendo la seguridad general de la instalación de WordPress y potencialmente afectando la integridad de los datos y la confianza del cliente.

Vector de explotación

Los atacantes pueden explotar esta vulnerabilidad enviando solicitudes maliciosas a la instalación de WooCommerce, lo que les permite obtener información sobre la estructura de directorios del servidor sin necesidad de autenticación.

Mitigación recomendada

Para mitigar esta vulnerabilidad, se recomienda actualizar el plugin Mollie Payments for WooCommerce a la versión 7.8.0 o superior. Además, se sugiere implementar medidas de seguridad adicionales, como la restricción de acceso a archivos sensibles y la revisión de los registros de acceso para detectar actividades sospechosas.

Señales de detección

Señales de riesgo incluyen registros de acceso que muestran patrones inusuales de solicitudes a archivos sensibles, así como alertas de seguridad que indiquen intentos de acceso no autorizado a la instalación de WooCommerce.

Alcance afectado

Las versiones del plugin Mollie Payments for WooCommerce hasta la 7.7.0 están afectadas por esta vulnerabilidad. Las instalaciones que no han actualizado a la versión 7.8.0 o superior corren el riesgo de ser explotadas.