eMagicOne Store Manager for WooCommerce <= 1.2.5 - Unauthenticated Arbitrary File Upload via set_file()

Resumen ejecutivo

Se ha identificado una vulnerabilidad crítica en el plugin eMagicOne Store Manager para WooCommerce, que permite la carga arbitraria de archivos sin autenticación. Esta falla puede ser explotada para ejecutar código malicioso en el servidor afectado.

Contexto técnico

La vulnerabilidad se encuentra en la función set_file() del plugin, la cual permite a los atacantes cargar archivos sin requerir autenticación previa. Esto expone el servidor a la ejecución remota de código (RCE), ya que cualquier archivo cargado puede ser ejecutado por el servidor.

Impacto potencial

El impacto de esta vulnerabilidad puede ser severo, ya que permite a un atacante ejecutar código malicioso en el servidor, comprometiendo la integridad y disponibilidad del sistema. Esto podría resultar en la pérdida de datos, alteración de la funcionalidad del sitio y daños a la reputación del negocio.

Vector de explotación

Los atacantes pueden explotar esta vulnerabilidad enviando solicitudes HTTP maliciosas para cargar archivos no autorizados en el servidor, lo que les permite ejecutar código arbitrario.

Mitigación recomendada

Para mitigar esta vulnerabilidad, se recomienda actualizar el plugin a la versión 1.3.0 o superior. Además, se sugiere implementar medidas de seguridad adicionales, como la restricción de tipos de archivos permitidos y la validación de entradas.

Señales de detección

Señales de explotación pueden incluir la aparición de archivos sospechosos en el servidor, cambios inesperados en la configuración del sitio y actividad inusual en los registros de acceso.

Alcance afectado

Las versiones afectadas son todas las versiones del plugin eMagicOne Store Manager para WooCommerce hasta la 1.2.5. Las instalaciones que no han actualizado a la versión 1.3.0 están en riesgo.