Woffice Core <= 5.4.26 - Authenticated (Contributor+) Arbitrary File Deletion

Resumen ejecutivo

Se ha identificado una vulnerabilidad de eliminación arbitraria de archivos en el plugin Woffice Core, afectando a versiones hasta la 5.4.26. Este fallo permite a usuarios autenticados con rol de colaborador o superior comprometer la seguridad del sitio.

Contexto técnico

La vulnerabilidad se origina en la forma en que el plugin maneja las solicitudes de eliminación de archivos. Un atacante con privilegios suficientes puede enviar peticiones maliciosas que resulten en la eliminación no autorizada de archivos en el servidor, lo que afecta la integridad del sitio web.

Impacto potencial

La explotación de esta vulnerabilidad puede llevar a la pérdida de datos críticos y afectar la disponibilidad del sitio. Además, puede ser utilizada como un vector para realizar ataques más complejos, como la inyección de código o la escalada de privilegios.

Vector de explotación

Generalmente, la explotación se realiza mediante la manipulación de peticiones HTTP que permiten a un atacante autenticado enviar comandos para eliminar archivos específicos del servidor.

Mitigación recomendada

Se recomienda actualizar el plugin Woffice Core a la versión 5.4.27 o posterior. Además, es aconsejable revisar los permisos de usuario y restringir el acceso a funciones críticas del plugin a roles mínimos necesarios.

Señales de detección

Señales de posible explotación incluyen registros de eliminación de archivos inusuales o peticiones HTTP sospechosas que provienen de usuarios autenticados con privilegios elevados.

Alcance afectado

Las versiones del plugin Woffice Core hasta la 5.4.26 están afectadas, por lo que cualquier instalación que utilice estas versiones es vulnerable.