WooCommerce Designer Pro <= 1.9.26 - Unauthenticated Arbitrary File Upload

Resumen ejecutivo

Se ha identificado una vulnerabilidad crítica en el plugin WooCommerce Designer Pro, que permite la carga arbitraria de archivos sin autenticación. Esta vulnerabilidad, catalogada con un CVSS de 9.8, puede comprometer gravemente la seguridad de las instalaciones afectadas.

Contexto técnico

El fallo se origina en la falta de validación adecuada de los archivos que se pueden cargar, lo que permite a un atacante no autenticado subir archivos maliciosos al servidor. Esto puede llevar a la ejecución remota de código (RCE) y comprometer la integridad del sistema.

Impacto potencial

La explotación de esta vulnerabilidad puede resultar en la ejecución de código malicioso en el servidor, lo que podría llevar a la pérdida de datos, compromisos de seguridad y daños a la reputación del negocio. La gravedad de esta vulnerabilidad exige atención inmediata.

Vector de explotación

Los atacantes suelen aprovechar esta vulnerabilidad enviando solicitudes maliciosas que permiten la carga de archivos sin autenticación, lo que les da acceso al servidor para ejecutar código arbitrario.

Mitigación recomendada

Actualizar el plugin WooCommerce Designer Pro a la versión 1.9.26 o posterior. Además, se recomienda implementar medidas de seguridad adicionales, como la restricción de tipos de archivos permitidos y la revisión de los permisos de carga en el servidor.

Señales de detección

Señales de explotación incluyen la aparición de archivos no autorizados en el sistema, así como registros de actividad inusual en el servidor que indiquen intentos de carga de archivos.

Alcance afectado

La vulnerabilidad afecta a todas las versiones del plugin WooCommerce Designer Pro anteriores a la 1.9.26.