WR Price List Manager For Woocommerce <= 1.0.8 - Authenticated (Subscriber+) Arbitrary File Upload

Resumen ejecutivo

Se ha identificado una vulnerabilidad crítica en el plugin WR Price List Manager para WooCommerce, que permite la carga arbitraria de archivos por usuarios autenticados con rol de suscriptor o superior. Esta vulnerabilidad, clasificada como de ejecución remota de código (RCE), tiene un CVSS de 8.8.

Contexto técnico

El fallo se origina en la capacidad del plugin para permitir la carga de archivos sin la debida validación de los mismos. Esto crea una superficie de ataque donde un atacante autenticado puede subir archivos maliciosos que podrían ser ejecutados en el servidor.

Impacto potencial

La explotación de esta vulnerabilidad podría comprometer la integridad y disponibilidad del sitio web, permitiendo a un atacante ejecutar código arbitrario. Esto podría resultar en la pérdida de datos, alteración del sitio o incluso un acceso no autorizado a información sensible.

Vector de explotación

Generalmente, la explotación se lleva a cabo mediante la autenticación como un usuario con privilegios adecuados y la posterior carga de un archivo malicioso que puede ser ejecutado en el entorno del servidor.

Mitigación recomendada

Para mitigar esta vulnerabilidad, se recomienda actualizar el plugin a la versión 1.0.8 o superior. Además, se debe revisar la configuración de permisos y limitar el acceso a la carga de archivos solo a usuarios de confianza.

Señales de detección

Señales de riesgo incluyen registros de carga de archivos inusuales o intentos de ejecución de scripts no autorizados en el servidor, así como cambios inesperados en archivos críticos del sistema.

Alcance afectado

La vulnerabilidad afecta a todas las versiones del plugin WR Price List Manager para WooCommerce hasta la 1.0.8, que se publicó el 13 de enero de 2025.