Shop Products Filter <= 1.2 - Authenticated (Subscriber+) Local File Inclusion en Trusty WOO Products Filter (inclusion local de archivos (LFI))

Resumen ejecutivo

Se ha identificado una vulnerabilidad de inclusión de archivos locales (LFI) en el plugin Shop Products Filter, que afecta a versiones hasta la 1.2. Esta vulnerabilidad presenta un alto riesgo, con un CVSS de 8.8, permitiendo a usuarios autenticados de nivel suscriptor o superior realizar ataques.

Contexto técnico

La vulnerabilidad LFI permite a un atacante acceder a archivos del sistema de archivos del servidor a través de rutas manipuladas. Esto se debe a la falta de validación adecuada de las entradas en el plugin, lo que abre la puerta a la exposición de información sensible.

Impacto potencial

El impacto de esta vulnerabilidad puede ser significativo, ya que un atacante podría acceder a datos sensibles del servidor, comprometiendo la seguridad de la instalación de WordPress y potencialmente afectando la integridad de la información de los usuarios.

Vector de explotación

Los atacantes suelen explotar esta vulnerabilidad enviando solicitudes manipuladas a través de formularios o parámetros del plugin, lo que les permite acceder a archivos del servidor que no deberían estar disponibles para ellos.

Mitigación recomendada

Se recomienda actualizar el plugin Shop Products Filter a la versión 1.2 o superior para mitigar esta vulnerabilidad. Además, es aconsejable implementar medidas de seguridad adicionales, como la validación de entradas y restricciones de acceso a archivos sensibles.

Señales de detección

Señales de explotación pueden incluir intentos de acceso a archivos del sistema a través de logs de acceso, así como patrones inusuales de solicitudes HTTP que intentan acceder a rutas de archivos locales.

Alcance afectado

Las versiones del plugin Shop Products Filter hasta la 1.2 son vulnerables. Las instalaciones que utilicen versiones anteriores deben ser consideradas en riesgo.