WordPress & WooCommerce Scraper Plugin, Import Data from Any WebSite. <= 1.0.7 - Unauthenticated Arbitrary File Download en WP Scraper

Resumen ejecutivo

Se ha identificado una vulnerabilidad de ejecución remota de código (RCE) en el plugin WP Scraper para WordPress y WooCommerce, que permite la descarga arbitraria de archivos sin autenticación. Esta falla, catalogada con una severidad alta, puede comprometer la seguridad del sitio y su integridad operativa.

Contexto técnico

La vulnerabilidad se encuentra en el plugin WP Scraper, versiones hasta la 1.0.7. Permite a un atacante no autenticado acceder y descargar archivos arbitrarios del servidor a través de solicitudes HTTP maliciosas, exponiendo así datos sensibles.

Impacto potencial

El impacto de esta vulnerabilidad puede ser significativo, ya que permite a un atacante acceder a archivos del sistema que pueden contener información crítica o credenciales. Esto podría resultar en una brecha de seguridad que afecte la confianza de los usuarios y la reputación del negocio.

Vector de explotación

El vector de explotación se basa en enviar solicitudes manipuladas al plugin, lo que permite la descarga de archivos sin necesidad de autenticación previa.

Mitigación recomendada

Actualizar el plugin WP Scraper a la versión 1.0.7 o superior para corregir la vulnerabilidad. Revisar los permisos de archivo y directorios en el servidor para limitar el acceso no autorizado. Implementar medidas de seguridad adicionales, como firewalls de aplicaciones web, para filtrar solicitudes maliciosas.

Señales de detección

Monitorizar los logs de acceso en busca de patrones inusuales de solicitudes que intenten acceder a archivos sensibles. También se deben revisar los cambios en la configuración de archivos del servidor.

Alcance afectado

La vulnerabilidad afecta a todas las instalaciones del plugin WP Scraper hasta la versión 1.0.7. No se han confirmado casos de explotación en versiones posteriores.