Wolmart | Multi-Vendor Marketplace WooCommerce Theme <= 1.9.6 - Unauthenticated Local File Inclusion

Resumen ejecutivo

Se ha identificado una vulnerabilidad crítica en el tema Wolmart para WooCommerce, que permite la inclusión local de archivos sin autenticación. Esta falla afecta a versiones anteriores a la 1.9.6 y puede ser explotada para ejecutar código malicioso en el servidor.

Contexto técnico

La vulnerabilidad se clasifica como una inclusión local de archivos (LFI), lo que permite a un atacante acceder a archivos del sistema del servidor. Esta situación se produce debido a la falta de validación adecuada de las entradas del usuario, lo que expone la superficie de ataque a accesos no autorizados.

Impacto potencial

La explotación de esta vulnerabilidad puede resultar en la ejecución remota de código (RCE), comprometiendo la integridad y disponibilidad del sitio web. Esto puede llevar a la pérdida de datos sensibles, afectando la confianza del cliente y la reputación del negocio.

Vector de explotación

Los atacantes pueden aprovechar esta vulnerabilidad enviando solicitudes maliciosas que manipulan las rutas de archivos, permitiendo así la inclusión de archivos locales en el servidor sin necesidad de autenticación.

Mitigación recomendada

Para mitigar esta vulnerabilidad, se recomienda actualizar el tema Wolmart a la versión 1.9.6 o superior. Además, es importante implementar medidas de seguridad adicionales, como la validación de entradas y el uso de firewalls de aplicaciones web.

Señales de detección

Se deben monitorizar los registros de acceso en busca de patrones inusuales que indiquen intentos de inclusión de archivos, así como alertas de sistemas de seguridad que detecten accesos no autorizados a archivos del servidor.

Alcance afectado

Esta vulnerabilidad afecta a todas las instalaciones del tema Wolmart para WooCommerce en versiones anteriores a la 1.9.6, lanzada el 25 de febrero de 2026.