WP Customer Area <= 8.3.4 - Authenticated (Subscriber+) Arbitrary File Read/Deletion via ajax_attach_file (vulnerabilidad) - version 8.3.5

Resumen ejecutivo

Se ha identificado una vulnerabilidad crítica en el plugin WP Customer Area, que permite a usuarios autenticados con rol de suscriptor o superior realizar lecturas y eliminaciones arbitrarias de archivos. Esta falla puede comprometer la integridad de los datos y la seguridad de la instalación de WordPress.

Contexto técnico

La vulnerabilidad se encuentra en versiones del plugin WP Customer Area hasta la 8.3.4, donde se permite la manipulación de archivos a través de la función ajax_attach_file. Esto crea un vector de ataque que puede ser explotado por usuarios autenticados para acceder o eliminar archivos no autorizados.

Impacto potencial

El impacto de esta vulnerabilidad es significativo, ya que puede llevar a la exposición de información sensible y a la pérdida de datos críticos. La capacidad de un suscriptor para eliminar archivos puede afectar gravemente la operativa del negocio y la confianza de los usuarios.

Vector de explotación

La explotación se realiza mediante el uso de funciones AJAX del plugin, permitiendo a un usuario autenticado enviar peticiones manipuladas para acceder o eliminar archivos arbitrarios.

Mitigación recomendada

Actualizar el plugin WP Customer Area a la versión 8.3.5 o superior para corregir la vulnerabilidad. Revisar los permisos de usuario para limitar el acceso a funciones críticas del plugin. Realizar auditorías de seguridad periódicas para identificar y mitigar riesgos adicionales.

Señales de detección

Monitorizar los logs de acceso para detectar patrones inusuales en las solicitudes AJAX y revisar configuraciones del plugin para identificar posibles configuraciones inseguras.

Alcance afectado

Las versiones afectadas son todas las anteriores a la 8.3.5 del plugin WP Customer Area. No se han confirmado casos en versiones posteriores.