Flexi Product Slider and Grid for WooCommerce <= 1.0.5 - Authenticated (Contributor+) Local File Inclusion via 'theme' Shortcode Attribute

Resumen ejecutivo

Se ha identificado una vulnerabilidad crítica en el plugin Flexi Product Slider and Grid para WooCommerce, que permite la inclusión de archivos locales a través de un atributo de shortcode. Esta falla afecta a las versiones hasta la 1.0.5 y presenta un alto riesgo de ejecución remota de código.

Contexto técnico

La vulnerabilidad se origina en la forma en que el plugin maneja el atributo 'theme' en su shortcode. Esta debilidad permite a un atacante autenticado con rol de contribuyente o superior cargar archivos locales, lo que podría llevar a la ejecución de código malicioso en el servidor.

Impacto potencial

La explotación de esta vulnerabilidad podría comprometer la integridad y disponibilidad del sitio, permitiendo a un atacante ejecutar código arbitrario. Esto podría resultar en la pérdida de datos, la alteración de la funcionalidad del sitio y daños a la reputación del negocio.

Vector de explotación

Generalmente, la explotación se lleva a cabo mediante la manipulación del shortcode 'theme' en el plugin, donde un atacante autenticado puede inyectar rutas de archivos locales para ejecutar código no autorizado.

Mitigación recomendada

Se recomienda actualizar el plugin Flexi Product Slider and Grid a la versión 1.0.5 o superior. Además, se sugiere revisar los permisos de usuario y aplicar medidas de hardening en el servidor para limitar la ejecución de archivos potencialmente peligrosos.

Señales de detección

Se deben monitorizar los registros de acceso y errores del servidor en busca de patrones inusuales relacionados con la carga de archivos. También es recomendable establecer alertas para cualquier intento de acceso no autorizado a rutas de archivos locales.

Alcance afectado

Las versiones afectadas son todas las anteriores a la 1.0.5 del plugin Flexi Product Slider and Grid para WooCommerce.