WooCommerce Designer Pro <= 1.9.26 - Unauthenticated Arbitrary File Deletion

Resumen ejecutivo

Se ha identificado una vulnerabilidad crítica en el plugin WooCommerce Designer Pro, que permite la eliminación arbitraria de archivos sin autenticación. Esta falla afecta a las versiones anteriores o iguales a la 1.9.26 y tiene un CVSS de 9.8, lo que indica su alta gravedad.

Contexto técnico

La vulnerabilidad se origina en la falta de controles adecuados que impidan la eliminación de archivos arbitrarios en el servidor. Esto permite a un atacante sin autenticación enviar solicitudes maliciosas que pueden comprometer la integridad del sistema.

Impacto potencial

El impacto de esta vulnerabilidad puede ser devastador, permitiendo a atacantes eliminar archivos críticos del servidor, lo que podría resultar en la pérdida de datos y la interrupción de servicios. Esto podría afectar la reputación del negocio y la confianza de los clientes.

Vector de explotación

Los atacantes pueden explotar esta vulnerabilidad enviando peticiones HTTP diseñadas para eliminar archivos específicos del servidor, sin necesidad de estar autenticados en el sistema.

Mitigación recomendada

Para mitigar este riesgo, se recomienda actualizar el plugin WooCommerce Designer Pro a la versión 1.9.26 o superior. Además, se deben revisar los permisos de los archivos y directorios en el servidor para limitar el acceso no autorizado.

Señales de detección

Señales de posible explotación incluyen registros de acceso inusuales, especialmente solicitudes de eliminación de archivos que no provienen de usuarios autenticados, así como cambios inesperados en la estructura de archivos del servidor.

Alcance afectado

Las versiones del plugin WooCommerce Designer Pro hasta la 1.9.26 son las que se ven afectadas por esta vulnerabilidad, lo que incluye todas las instalaciones que no han sido actualizadas.