Woosa <= 2.0.5 - Authenticated (Administrator+) Arbitrary File Read via 'log_file' Parameter en Integration Marktplaats FOR Woocommerce (vulnerabilidad) - version 2.0.6

Resumen ejecutivo

La extensión Woosa para WooCommerce presenta una vulnerabilidad que permite la lectura arbitraria de archivos a través del parámetro 'log_file' para usuarios autenticados con privilegios de administrador. Esta falla de seguridad, identificada como CVE-2026-7547, puede comprometer la integridad de los datos operativos.

Contexto técnico

La vulnerabilidad se origina en la gestión inadecuada del parámetro 'log_file', permitiendo a usuarios autenticados con rol de administrador acceder a archivos del sistema que deberían estar protegidos. Esto se puede explotar a través de peticiones HTTP manipuladas, afectando la superficie de ataque de la aplicación.

Impacto potencial

El impacto potencial incluye la exposición de información sensible y la posibilidad de que datos críticos sean accesibles por usuarios no autorizados, lo que podría afectar la confianza del cliente y la reputación del negocio. Aunque la severidad se clasifica como media, es crucial abordar esta vulnerabilidad para evitar posibles brechas de seguridad.

Vector de explotación

La explotación se realiza mediante la manipulación del parámetro 'log_file' en solicitudes HTTP, permitiendo la lectura de archivos arbitrarios en el servidor.

Mitigación recomendada

Actualizar el plugin Woosa a la versión 2.0.6 o superior para cerrar la vulnerabilidad. Revisar y restringir los privilegios de los usuarios administradores para minimizar el riesgo de explotación. Implementar medidas de seguridad adicionales, como la auditoría de registros de acceso y la monitorización de actividades sospechosas.

Señales de detección

Señales a observar incluyen entradas inusuales en los logs de acceso que indiquen intentos de acceso al parámetro 'log_file', así como cambios inesperados en archivos del sistema.

Alcance afectado

Las versiones afectadas son todas las anteriores a la 2.0.6 del plugin Woosa para WooCommerce. No se han confirmado otros escenarios de explotación más allá de esta versión.