Drag and Drop Multiple File Upload (Pro) - WooCommerce <= 1.7.1 and 5.0 - 5.0.5 - Unauthenticated Arbitrary File Upload en Drag AND Drop File Uploads WC PRO - version 1.7.2

Resumen ejecutivo

Se ha identificado una vulnerabilidad crítica en el plugin 'Drag and Drop Multiple File Upload (Pro)' para WooCommerce, que permite la carga arbitraria de archivos sin autenticación. Esta falla afecta a las versiones hasta la 1.7.1 y de la 5.0 a la 5.0.5, con un CVSS de 9.8.

Contexto técnico

La vulnerabilidad permite a un atacante cargar archivos maliciosos en el servidor sin necesidad de autenticarse, lo que podría llevar a la ejecución remota de código (RCE). Esto se debe a la falta de validación adecuada de los archivos subidos, exponiendo así la superficie de ataque del plugin.

Impacto potencial

La explotación de esta vulnerabilidad podría comprometer la seguridad del sitio web, permitiendo a los atacantes ejecutar código malicioso, acceder a datos sensibles o incluso tomar control total del servidor. Esto podría resultar en pérdidas económicas y de reputación para el negocio.

Vector de explotación

Los atacantes pueden aprovechar esta vulnerabilidad enviando solicitudes HTTP que incluyan archivos maliciosos, lo que les permite cargar estos archivos en el servidor sin necesidad de estar autenticados.

Mitigación recomendada

Actualizar el plugin a la versión 1.7.2 o superior para mitigar la vulnerabilidad. Además, se recomienda revisar las configuraciones de seguridad del servidor y aplicar medidas de hardening para protegerse contra cargas de archivos no autorizadas.

Señales de detección

Monitorear los registros del servidor en busca de patrones de carga de archivos inusuales o solicitudes HTTP sospechosas que intenten cargar archivos sin autenticación.

Alcance afectado

Las versiones afectadas son las 1.7.1 y de la 5.0 a la 5.0.5 del plugin 'Drag and Drop Multiple File Upload (Pro)'.