BigBuy Dropshipping Connector for WooCommerce <= 2.0.5 - Unauthenticated IP Spoofing to phpinfo() Exposure

Resumen ejecutivo

Se ha identificado una vulnerabilidad en el plugin BigBuy Dropshipping Connector para WooCommerce, que permite la suplantación de IP no autenticada y la exposición de información sensible a través de phpinfo(). Esta vulnerabilidad, catalogada como de severidad media, afecta a versiones anteriores a la 2.0.5.

Contexto técnico

La vulnerabilidad se origina en una falta de validación adecuada de la dirección IP del usuario, lo que permite a un atacante no autenticado acceder a la función phpinfo(). Esta función puede revelar información crítica del servidor, como configuraciones y variables de entorno, facilitando así ataques posteriores.

Impacto potencial

El impacto potencial incluye la exposición de datos sensibles del servidor, lo que podría comprometer la confidencialidad y la integridad de la información. Esto puede llevar a un aumento en el riesgo de ataques adicionales, así como a la pérdida de confianza por parte de los clientes.

Vector de explotación

Los atacantes pueden explotar esta vulnerabilidad enviando solicitudes manipuladas al servidor, permitiendo la ejecución de phpinfo() sin necesidad de autenticación previa. Esto se puede realizar fácilmente mediante herramientas de automatización de ataques.

Mitigación recomendada

Para mitigar este riesgo, se recomienda actualizar el plugin a la versión 2.0.5 o superior. Además, se sugiere implementar medidas de seguridad adicionales, como restricciones de acceso al archivo phpinfo() y la monitorización de registros de acceso para detectar actividades sospechosas.

Señales de detección

Señales de posible explotación incluyen accesos inusuales a phpinfo() desde direcciones IP no reconocidas, así como cambios en la configuración del servidor que no han sido autorizados.

Alcance afectado

Las versiones afectadas son todas las anteriores a la 2.0.5 del plugin BigBuy Dropshipping Connector para WooCommerce.