WooCommerce Purchase Orders <= 1.0.2 - Authenticated (Subscriber+) Arbitrary File Deletion

Resumen ejecutivo

La vulnerabilidad en el plugin WooCommerce Purchase Orders hasta la versión 1.0.2 permite la eliminación arbitraria de archivos por usuarios autenticados con rol de suscriptor o superior. Esta falla, clasificada como de alta gravedad, tiene un CVSS de 8.1.

Contexto técnico

El fallo se origina en la gestión inadecuada de las autorizaciones dentro del plugin, lo que permite a los usuarios con privilegios insuficientes ejecutar acciones que deberían estar restringidas. La superficie de ataque se centra en las funciones del plugin que manejan la eliminación de archivos.

Impacto potencial

La explotación de esta vulnerabilidad puede resultar en la eliminación no autorizada de archivos críticos, lo que podría comprometer la integridad de la instalación de WordPress y afectar la continuidad del negocio.

Vector de explotación

Los atacantes pueden aprovechar esta vulnerabilidad enviando solicitudes manipuladas a las funciones del plugin que permiten la eliminación de archivos, siempre y cuando estén autenticados como suscriptores o con roles superiores.

Mitigación recomendada

Actualizar el plugin WooCommerce Purchase Orders a la versión 1.0.3 o superior. Además, se recomienda revisar los permisos de usuario y aplicar prácticas de hardening en la gestión de roles y capacidades.

Señales de detección

Señales de riesgo incluyen registros de eliminación de archivos inusuales o no autorizados y actividad sospechosa por parte de usuarios con rol de suscriptor.

Alcance afectado

Las versiones afectadas son todas las anteriores a la 1.0.3 del plugin WooCommerce Purchase Orders.