HUSKY <= 1.3.7 - Authenticated (Contributor+) Local File Inclusion en Woocommerce Products Filter (inclusion local de archivos (LFI)) - version 1.3.7.1

Resumen ejecutivo

Se ha identificado una vulnerabilidad de inclusión de archivos locales (LFI) en el plugin WooCommerce Products Filter, que afecta a versiones hasta la 1.3.7. Esta vulnerabilidad permite a usuarios autenticados con rol de contribuyente o superior acceder a archivos del sistema, lo que representa un riesgo significativo para la seguridad del sitio.

Contexto técnico

La vulnerabilidad se origina en la forma en que el plugin maneja las entradas de los usuarios, permitiendo que se especifiquen rutas de archivos locales. Esto puede ser explotado por usuarios autenticados para acceder a información sensible almacenada en el servidor.

Impacto potencial

El impacto potencial de esta vulnerabilidad es alto, ya que permite a un atacante acceder a archivos del sistema, lo que podría llevar a la exposición de datos sensibles o a la ejecución de código malicioso. Esto puede comprometer la integridad y confidencialidad del sitio web, afectando gravemente la confianza de los usuarios y la reputación del negocio.

Vector de explotación

La explotación de esta vulnerabilidad generalmente se realiza mediante la manipulación de parámetros de entrada en el plugin, permitiendo que un usuario autenticado especifique rutas de archivos que el sistema debería incluir, logrando así acceder a archivos no autorizados.

Mitigación recomendada

Para mitigar esta vulnerabilidad, se recomienda actualizar el plugin a la versión 1.3.7.1 o superior. Además, es aconsejable revisar los permisos de usuario y limitar el acceso a funciones críticas del plugin para roles menos privilegiados.

Señales de detección

Señales de posible explotación incluyen intentos de acceso a archivos del sistema a través de parámetros de entrada en el plugin, así como registros de actividad inusual por parte de usuarios autenticados.

Alcance afectado

Las versiones afectadas son todas las versiones del plugin WooCommerce Products Filter hasta la 1.3.7. La versión 1.3.7.1 ha sido corregida y no presenta esta vulnerabilidad.