StoreEngine – Powerful WordPress eCommerce Plugin for Payments, Memberships, Affiliates, Sales & More <= 1.5.0 - Authenticated (Subscriber+) Arbitrary File Download

Resumen ejecutivo

Se ha identificado una vulnerabilidad de ejecución remota de código en el plugin StoreEngine para WordPress, que afecta a las versiones hasta la 1.5.0. Esta falla permite la descarga arbitraria de archivos por usuarios autenticados con rol de suscriptor o superior.

Contexto técnico

La vulnerabilidad se origina en la forma en que el plugin gestiona las solicitudes de descarga de archivos. Un atacante autenticado puede manipular estas solicitudes para acceder y descargar archivos del servidor que no deberían ser accesibles, lo que puede comprometer la integridad del sistema.

Impacto potencial

El impacto de esta vulnerabilidad puede ser significativo, ya que permite a un usuario con privilegios limitados acceder a información sensible del servidor. Esto podría llevar a la exposición de datos críticos y afectar la confianza de los clientes en la plataforma de comercio electrónico.

Vector de explotación

Los atacantes suelen aprovechar esta vulnerabilidad mediante la autenticación como suscriptores y enviando solicitudes manipuladas para descargar archivos no autorizados, lo que les permite acceder a información sensible.

Mitigación recomendada

Para mitigar esta vulnerabilidad, se recomienda actualizar el plugin StoreEngine a la versión 1.5.1 o superior. Además, es aconsejable revisar los permisos de usuario y aplicar prácticas de hardening en la configuración del servidor.

Señales de detección

Señales de riesgo incluyen intentos de descarga de archivos no autorizados en los registros del servidor, especialmente desde cuentas de usuario con rol de suscriptor. Monitorear los logs de acceso puede ayudar a identificar actividad sospechosa.

Alcance afectado

Las versiones afectadas de StoreEngine son todas las versiones anteriores a la 1.5.1. Las instalaciones que utilizan estas versiones son vulnerables a esta explotación.