WooCommerce csv import export <= 2.0.6 - Authenticated (Subscriber+) Arbitrary File Deletion en Extendons EO Wooimport Export - version 2.0.7

Resumen ejecutivo

Se ha identificado una vulnerabilidad crítica en el plugin WooCommerce CSV Import Export, que permite la eliminación arbitraria de archivos para usuarios autenticados con rol de suscriptor o superior. Esta vulnerabilidad, catalogada como RCE, tiene un alto nivel de severidad con un CVSS de 8.1.

Contexto técnico

La vulnerabilidad se origina en la falta de validación adecuada de las solicitudes de eliminación de archivos, lo que permite a los atacantes autenticados manipular el sistema para eliminar archivos arbitrarios en el servidor. Esto afecta a la superficie de ataque al permitir la ejecución de comandos no autorizados a través del plugin.

Impacto potencial

El impacto potencial de esta vulnerabilidad es significativo, ya que podría llevar a la pérdida de datos críticos y comprometer la integridad del sitio web. Además, podría ser utilizada como un vector para ataques más complejos, afectando la confianza de los clientes y la reputación del negocio.

Vector de explotación

Los atacantes suelen aprovechar esta vulnerabilidad enviando solicitudes manipuladas a través de la interfaz del plugin, lo que les permite ejecutar acciones no autorizadas tras haber obtenido acceso como usuarios autenticados.

Mitigación recomendada

Para mitigar esta vulnerabilidad, se recomienda actualizar el plugin a la versión 2.0.7 o superior. Además, es aconsejable revisar los permisos de usuario y aplicar prácticas de hardening en la configuración del servidor y del sitio web.

Señales de detección

Las señales de riesgo pueden incluir registros de eliminación de archivos inusuales o no autorizados, así como intentos de acceso a funciones del plugin por parte de usuarios con permisos mínimos.

Alcance afectado

Esta vulnerabilidad afecta a todas las instalaciones del plugin WooCommerce CSV Import Export en versiones hasta la 2.0.6, especialmente aquellas donde los usuarios con rol de suscriptor o superior tienen acceso.