Booster for WooCommerce <= 7.2.4 - Unauthenticated Double Extension Arbitrary File Upload

Resumen ejecutivo

Se ha identificado una vulnerabilidad crítica en el plugin 'Booster for WooCommerce' que permite la carga arbitraria de archivos sin autenticación. Esta falla afecta a las versiones hasta la 7.2.4 y puede ser explotada para ejecutar código malicioso en el servidor.

Contexto técnico

La vulnerabilidad se origina en un fallo de validación de entrada que permite a un atacante cargar archivos arbitrarios en el servidor. Esto se traduce en una ejecución remota de código (RCE), lo que representa una grave amenaza para la integridad del sistema.

Impacto potencial

El impacto potencial incluye la posibilidad de que un atacante ejecute código malicioso, comprometiendo la seguridad del sitio web y los datos de los usuarios. Esto puede resultar en pérdidas económicas y daños a la reputación de la empresa.

Vector de explotación

Los atacantes pueden aprovechar esta vulnerabilidad enviando solicitudes diseñadas para cargar archivos maliciosos en el servidor, sin necesidad de autenticación previa.

Mitigación recomendada

Para mitigar esta vulnerabilidad, se recomienda actualizar el plugin a la versión 7.2.5 o superior. Además, es aconsejable implementar medidas de seguridad adicionales, como la validación de archivos subidos y la restricción de permisos en el servidor.

Señales de detección

Señales de riesgo incluyen registros de intentos de carga de archivos inusuales o no autorizados, así como cambios inesperados en los archivos del servidor.

Alcance afectado

Las versiones del plugin 'Booster for WooCommerce' hasta la 7.2.4 son las afectadas. Los usuarios que no hayan actualizado a la versión 7.2.5 deben considerar su instalación en riesgo.