Nomupay Payment Processing Gateway <= 7.1.7 - Authenticated (Shop Manager+) Arbitrary File Download

Resumen ejecutivo

Se ha identificado una vulnerabilidad de tipo descarga arbitraria de archivos en el plugin Nomupay Payment Processing Gateway, afectando a versiones hasta la 7.1.7. Esta vulnerabilidad permite a usuarios autenticados con privilegios de Shop Manager o superiores acceder a archivos del sistema de forma no autorizada.

Contexto técnico

La vulnerabilidad se origina en la forma en que el plugin maneja las solicitudes de descarga de archivos, permitiendo que un atacante autenticado pueda manipular dichas solicitudes para acceder a archivos sensibles del servidor. La superficie de ataque se centra en la funcionalidad de descarga de archivos del plugin, que no valida adecuadamente las rutas de acceso.

Impacto potencial

El impacto potencial de esta vulnerabilidad es medio, ya que podría permitir a un atacante acceder a información sensible almacenada en el servidor, lo que podría comprometer la seguridad de la instalación y la información de los usuarios. Esto podría traducirse en pérdidas económicas y reputacionales para el negocio afectado.

Vector de explotación

La explotación de esta vulnerabilidad generalmente implica que un atacante autenticado envíe solicitudes manipuladas a la funcionalidad de descarga de archivos del plugin, logrando así acceder a archivos que no deberían estar disponibles para ellos.

Mitigación recomendada

Para mitigar esta vulnerabilidad, se recomienda actualizar el plugin a la versión 7.1.8 o superior, donde se ha corregido el fallo. Además, es aconsejable revisar los permisos de usuario y limitar el acceso a funciones críticas del plugin sólo a usuarios que realmente lo necesiten.

Señales de detección

Señales de riesgo pueden incluir intentos de acceso a archivos no autorizados en los registros del servidor, así como cambios inesperados en los permisos de archivos o directorios relacionados con el plugin.

Alcance afectado

Las versiones afectadas de este plugin son todas las anteriores a la 7.1.8, lo que incluye la 7.1.7 y anteriores. Se recomienda a los administradores de sitios que utilicen este plugin que verifiquen su versión y apliquen la actualización correspondiente.