Order Export & Order Import for WooCommerce <= 2.6.0 - Directory Traversal to Authenticated (Administrator+) Limited Arbitrary File Read via download_file Function

Resumen ejecutivo

Se ha identificado una vulnerabilidad de tipo RCE en el plugin 'Order Export & Order Import for WooCommerce' en versiones hasta la 2.6.0. Esta falla permite la lectura arbitraria limitada de archivos a través de la función download_file, afectando a administradores autenticados.

Contexto técnico

La vulnerabilidad se origina en una falta de validación adecuada de las rutas de archivos en la función download_file del plugin. Esto permite a un atacante autenticado, con privilegios de administrador, acceder a archivos del sistema que no deberían ser accesibles, lo que se conoce como 'Directory Traversal'.

Impacto potencial

El impacto potencial de esta vulnerabilidad incluye la exposición de información sensible y la posibilidad de que un atacante obtenga acceso a archivos críticos del servidor, lo que podría comprometer la seguridad general del sitio web y su integridad.

Vector de explotación

La explotación de esta vulnerabilidad se realiza mediante la manipulación de las solicitudes a la función download_file, permitiendo al atacante especificar rutas de archivos arbitrarias dentro del sistema de archivos del servidor.

Mitigación recomendada

Para mitigar esta vulnerabilidad, se recomienda actualizar el plugin a la versión 2.6.1 o superior. Además, se sugiere implementar controles de acceso más estrictos y revisar las configuraciones de permisos de archivos en el servidor.

Señales de detección

Las señales para detectar la posible explotación incluyen intentos de acceso a archivos sensibles mediante rutas inusuales en las solicitudes, así como registros de actividad sospechosa de usuarios con privilegios de administrador.

Alcance afectado

Las versiones afectadas son todas las anteriores a la 2.6.1 del plugin 'Order Export & Order Import for WooCommerce'.