Easy Digital Downloads <= 3.6.9 - Authenticated (Shop Manager+) Arbitrary File Upload via 'edd-import-file' Parameter (subida arbitraria de archivos) - version 3.6.9.1

Resumen ejecutivo

Se ha identificado una vulnerabilidad crítica en el plugin Easy Digital Downloads, que permite la carga arbitraria de archivos a través del parámetro 'edd-import-file'. Esto puede comprometer la seguridad del sitio y permitir la ejecución de código malicioso.

Contexto técnico

El fallo se presenta en versiones del plugin Easy Digital Downloads hasta la 3.6.9, donde usuarios autenticados con rol de Shop Manager y superiores pueden explotar el parámetro 'edd-import-file' para cargar archivos no autorizados. Esta vulnerabilidad se considera de tipo 'upload'.

Impacto potencial

La explotación de esta vulnerabilidad puede resultar en la ejecución de código malicioso en el servidor, lo que podría comprometer la integridad de datos y la disponibilidad del sitio web. Esto puede llevar a pérdidas económicas y reputacionales significativas.

Vector de explotación

La explotación se realiza mediante la manipulación del parámetro 'edd-import-file' en solicitudes autenticadas, lo que permite a un atacante cargar archivos maliciosos en el servidor.

Mitigación recomendada

Actualizar el plugin Easy Digital Downloads a la versión 3.6.9.1 o superior para cerrar la vulnerabilidad. Revisar los permisos de usuario para limitar el acceso a funciones críticas del plugin. Implementar medidas de seguridad adicionales, como un firewall de aplicaciones web.

Señales de detección

Monitorear los logs de acceso en busca de solicitudes inusuales que contengan el parámetro 'edd-import-file'. Revisar configuraciones de seguridad del servidor para detectar archivos cargados no autorizados.

Alcance afectado

Las versiones afectadas son todas las anteriores a la 3.6.9.1 del plugin Easy Digital Downloads. No se han reportado casos en versiones posteriores a esta.