Tax Exempt for WooCommerce <= 1.9.3 - Authenticated (Customer+) Path Traversal en Woocommerce TAX Exempt Plugin

Resumen ejecutivo

Se ha identificado una vulnerabilidad de tipo 'Path Traversal' en el plugin Tax Exempt para WooCommerce, que permite a usuarios autenticados acceder a archivos del servidor. Esta falla podría comprometer la seguridad de los datos en tu sitio web, afectando su operatividad.

Contexto técnico

El fallo se origina en el plugin Tax Exempt para WooCommerce, versiones anteriores a 1.9.3, donde un usuario autenticado puede manipular rutas de archivos. Esto expone el sistema a un ataque de 'Path Traversal', permitiendo la lectura de archivos sensibles en el servidor.

Impacto potencial

El impacto de esta vulnerabilidad puede ser significativo, ya que permite a un atacante autenticado acceder a información crítica del servidor. Esto podría resultar en la exposición de datos sensibles, afectando la confianza de los clientes y la integridad del negocio.

Vector de explotación

La explotación típicamente se realiza mediante la manipulación de parámetros en las solicitudes HTTP, lo que permite al atacante acceder a archivos fuera del directorio permitido.

Mitigación recomendada

Actualizar el plugin Tax Exempt para WooCommerce a la versión 1.9.3 o superior. Revisar y restringir los permisos de acceso a archivos en el servidor. Implementar medidas de monitoreo para detectar accesos no autorizados.

Señales de detección

Revisar los logs de acceso para detectar patrones inusuales en las solicitudes de archivos, especialmente aquellas que intentan acceder a rutas no estándar.

Alcance afectado

Las versiones afectadas son todas las anteriores a la 1.9.3 del plugin Tax Exempt para WooCommerce. No se han confirmado otros escenarios fuera de esta versión.