YayExtra – WooCommerce Extra Product Options <= 1.3.7 - Unauthenticated Arbitrary File Upload via handle_upload_file Function

Resumen ejecutivo

Se ha identificado una vulnerabilidad crítica en el plugin YayExtra para WooCommerce que permite la carga arbitraria de archivos sin autenticación. Esta falla, catalogada con un CVSS de 9.8, podría ser explotada para ejecutar código malicioso en el servidor.

Contexto técnico

La vulnerabilidad radica en la función handle_upload_file del plugin, que no valida adecuadamente las cargas de archivos. Esto permite a un atacante subir archivos potencialmente dañinos sin necesidad de autenticarse, lo que amplía la superficie de ataque.

Impacto potencial

La explotación de esta vulnerabilidad puede resultar en la ejecución remota de código, comprometiendo la seguridad del servidor y permitiendo a un atacante tomar control total del entorno. Esto podría tener repercusiones graves para la integridad de los datos y la continuidad del negocio.

Vector de explotación

Los atacantes pueden aprovechar esta vulnerabilidad enviando una solicitud maliciosa a la función vulnerable, lo que les permite cargar y ejecutar archivos no autorizados en el servidor.

Mitigación recomendada

Para mitigar el riesgo, se recomienda actualizar el plugin YayExtra a la versión 1.3.8 o superior. Además, se sugiere implementar medidas de seguridad adicionales, como restricciones en la carga de archivos y revisiones de permisos.

Señales de detección

Se deben monitorizar los registros del servidor en busca de patrones de solicitudes inusuales que intenten cargar archivos sin autenticación. También es aconsejable revisar los archivos subidos para detectar cualquier actividad sospechosa.

Alcance afectado

Las versiones del plugin YayExtra para WooCommerce hasta la 1.3.7 están afectadas. Las instalaciones que no han actualizado a la versión 1.3.8 o superior corren un alto riesgo.