Counter live visitors for WooCommerce <= 1.3.6 - Unauthenticated Arbitrary File Deletion in wcvisitor_get_block

Resumen ejecutivo

Se ha identificado una vulnerabilidad crítica en el plugin 'Counter live visitors for WooCommerce' hasta la versión 1.3.6, que permite la eliminación arbitraria de archivos sin autenticación. Esta falla podría comprometer seriamente la integridad del sistema afectado.

Contexto técnico

La vulnerabilidad se encuentra en la función 'wcvisitor_get_block', que no valida adecuadamente las entradas del usuario. Esto permite a un atacante no autenticado enviar solicitudes maliciosas para eliminar archivos arbitrarios en el servidor, lo que representa un riesgo significativo para la seguridad del sitio.

Impacto potencial

El potencial impacto incluye la pérdida de datos críticos y la posibilidad de que un atacante tome control del servidor, lo que podría resultar en un daño a la reputación de la empresa y a la confianza de los clientes. Además, la eliminación de archivos esenciales podría afectar la funcionalidad del sitio web.

Vector de explotación

Generalmente, la explotación se lleva a cabo mediante el envío de solicitudes HTTP maliciosas a la función vulnerable, lo que permite al atacante especificar archivos que desea eliminar sin necesidad de autenticación previa.

Mitigación recomendada

Para mitigar esta vulnerabilidad, se recomienda actualizar el plugin a la versión 1.3.7 o superior. Además, se sugiere implementar controles de acceso más estrictos y revisar los permisos de archivo en el servidor para evitar eliminaciones no autorizadas.

Señales de detección

Señales de riesgo incluyen registros de acceso inusuales que intentan acceder a la función 'wcvisitor_get_block' desde direcciones IP desconocidas, así como registros de eliminación de archivos no autorizados en el servidor.

Alcance afectado

Las versiones afectadas son todas las anteriores a la 1.3.7 del plugin 'Counter live visitors for WooCommerce'.