ilGhera Carta Docente for WooCommerce <= 1.5.0 - Authenticated (Administrator+) Path Traversal to Arbitrary File Deletion via 'cert' Parameter en WC Carta Docente - version 1.5.1

Resumen ejecutivo

Se ha identificado una vulnerabilidad de tipo 'Path Traversal' en el plugin ilGhera Carta Docente para WooCommerce, que permite la eliminación arbitraria de archivos a través del parámetro 'cert'. Esta afectación se da en versiones hasta la 1.5.0, con un nivel de severidad medio (CVSS 6.5).

Contexto técnico

La vulnerabilidad permite a un usuario autenticado con privilegios de administrador manipular el parámetro 'cert' para acceder a rutas de archivo no autorizadas, lo que puede resultar en la eliminación de archivos arbitrarios en el servidor.

Impacto potencial

El impacto de esta vulnerabilidad puede ser significativo, ya que un atacante podría eliminar archivos críticos del sistema, comprometiendo la integridad de la instalación de WordPress y potencialmente afectando la operativa del negocio.

Vector de explotación

Generalmente, esta vulnerabilidad se explota mediante la manipulación del parámetro 'cert' en una solicitud HTTP, lo que permite al atacante especificar rutas de archivos que no deberían ser accesibles.

Mitigación recomendada

Se recomienda actualizar el plugin ilGhera Carta Docente a la versión 1.5.1 o superior. Además, es aconsejable revisar los permisos de usuario y aplicar prácticas de hardening en la configuración del servidor.

Señales de detección

Señales de posible explotación incluyen logs de acceso inusuales que intenten acceder a rutas de archivos sensibles o intentos de eliminación de archivos no autorizados.

Alcance afectado

Las versiones afectadas son todas las versiones del plugin ilGhera Carta Docente para WooCommerce hasta la 1.5.0.