Export and Import Users and Customers <= 2.6.2 - Directory Traversal to Authenticated (Administrator+) Limited Arbitrary File Deletion via admin_log_page Function

Resumen ejecutivo

Se ha identificado una vulnerabilidad de tipo 'Directory Traversal' en el plugin 'Export and Import Users and Customers for WP WooCommerce' en versiones hasta la 2.6.2. Esta vulnerabilidad permite la eliminación limitada de archivos arbitrarios por parte de administradores autenticados.

Contexto técnico

El fallo se origina en la función 'admin_log_page', que no valida adecuadamente las rutas de archivos. Esto permite a un administrador autenticado acceder a directorios no permitidos, lo que puede resultar en la eliminación no autorizada de archivos en el servidor.

Impacto potencial

El impacto potencial incluye la pérdida de datos críticos y la posible interrupción del servicio. Aunque la gravedad se clasifica como baja, la capacidad de un administrador para eliminar archivos puede comprometer la integridad del sistema y afectar la confianza de los usuarios.

Vector de explotación

La explotación típicamente implica que un atacante autenticado (administrador) utilice rutas manipuladas en las solicitudes para acceder a archivos sensibles y proceder a su eliminación.

Mitigación recomendada

Actualizar el plugin a la versión 2.6.3 o superior. Además, se recomienda revisar los permisos de usuario y aplicar medidas de seguridad adicionales para limitar el acceso a funciones críticas del plugin.

Señales de detección

Señales de riesgo incluyen registros de acceso inusuales a la función 'admin_log_page' y cualquier intento de eliminación de archivos que no corresponda a las acciones normales de un administrador.

Alcance afectado

Las versiones afectadas son todas las versiones del plugin hasta la 2.6.2. Se debe verificar la instalación de este plugin en los sitios web para evaluar la exposición a la vulnerabilidad.