Fancy Product Designer | WooCommerce WordPress <= 6.4.8 - Unauthenticated Full Path Disclosure via 'pdf' Parameter

Resumen ejecutivo

Se ha identificado una vulnerabilidad en el plugin Fancy Product Designer para WooCommerce que permite la divulgación no autenticada de rutas completas a través del parámetro 'pdf'. Esta falla afecta a las versiones de WordPress hasta la 6.4.8 y se ha clasificado con una severidad media.

Contexto técnico

La vulnerabilidad se origina en la forma en que el plugin maneja el parámetro 'pdf', lo que permite a un atacante no autenticado acceder a rutas del sistema de archivos del servidor. Esto puede facilitar la recolección de información sensible sobre la estructura del servidor y otros recursos.

Impacto potencial

El impacto potencial incluye la exposición de información crítica del servidor, lo que podría ser utilizado para planificar ataques adicionales. Aunque la vulnerabilidad tiene una severidad media, la divulgación de rutas puede comprometer la seguridad general del sitio web y la confianza de los usuarios.

Vector de explotación

Los atacantes pueden explotar esta vulnerabilidad enviando solicitudes manipuladas que incluyan el parámetro 'pdf', lo que les permite obtener información sobre la estructura de archivos del servidor sin necesidad de autenticación.

Mitigación recomendada

Para mitigar esta vulnerabilidad, se recomienda actualizar el plugin Fancy Product Designer a la versión 6.5.0 o superior. Además, se sugiere revisar la configuración de permisos de archivos y realizar auditorías de seguridad periódicas.

Señales de detección

Señales de posible explotación incluyen registros de acceso inusuales que intenten acceder a rutas de archivos a través del parámetro 'pdf' y errores de acceso que indiquen intentos de divulgación de información.

Alcance afectado

Las versiones de Fancy Product Designer para WooCommerce hasta la 6.4.8 son vulnerables. Se recomienda a los administradores de sitios que verifiquen si están utilizando versiones afectadas.