Fuente base de datos: Wordfence Intelligence

InPost for WooCommerce <= 1.4.0 and InPost PL <= 1.4.4 - Missing Authorization to Unauthenticated Arbitrary File Read and Delete

PLUGIN CRITICAL CVE-2024-6500

Fuente base: Wordfence Intelligence. Contenido enriquecido por IA con revisión editorial interna.

Resumen ejecutivo

Se ha identificado una vulnerabilidad crítica en el plugin InPost for WooCommerce y en InPost PL, que permite la lectura y eliminación de archivos arbitrarios sin autorización previa. Esta falla afecta a versiones anteriores a 1.4.0 y 1.4.4, respectivamente.

Contexto técnico

La vulnerabilidad se clasifica como una ejecución remota de código (RCE) debido a la falta de controles de autorización adecuados. Esto permite a un atacante no autenticado acceder y manipular archivos en el servidor, lo que representa una grave amenaza para la integridad del sistema.

Impacto potencial

El impacto de esta vulnerabilidad puede ser devastador, ya que permite a un atacante obtener acceso no autorizado a datos sensibles y potencialmente comprometer la seguridad del sitio web. Esto podría resultar en pérdida de datos, daños a la reputación y posibles sanciones legales.

Vector de explotación

Los atacantes pueden explotar esta vulnerabilidad enviando solicitudes específicamente diseñadas que aprovechan la falta de autorización, permitiendo la lectura y eliminación de archivos sin necesidad de autenticación.

Mitigación recomendada

Se recomienda actualizar inmediatamente el plugin a la versión 1.4.0 o superior. Además, se sugiere implementar medidas de hardening en el servidor, como la restricción de permisos de archivos y la monitorización de accesos inusuales.

Señales de detección

Se puede detectar un posible intento de explotación mediante registros de acceso que muestren solicitudes inusuales a archivos críticos o cambios no autorizados en el sistema de archivos.

Alcance afectado

Las versiones afectadas incluyen InPost for WooCommerce hasta la 1.4.0 y InPost PL hasta la 1.4.4. Es crucial verificar las instalaciones para asegurar que no están utilizando estas versiones vulnerables.

Vulnerabilidades relacionadas

HIGH PLUGIN

wc-frontend-manager

WCFM - WooCommerce Frontend Manager <= 6.7.25 - Insecure Direct Object References to Autenticated (Vendor+) Arbitrary Post/Product Manipulation

HIGH PLUGIN

wp-user-avatar

Paid Membership Plugin, Ecommerce, User Registration Form, Login Form, User Profile & Restrict Content – ProfilePress <= 4.16.11 - Missing Authorization to Authenticated (Subscriber+) Membership Payment Bypass

MEDIUM PLUGIN

wp-user-avatar

Paid Membership Plugin, Ecommerce, User Registration Form, Login Form, User Profile & Restrict Content – ProfilePress <= 4.16.11 - Unauthenticated Arbitrary Shortcode Execution via Checkout Billing Fields

CRITICAL PLUGIN

everest-forms-pro

Everest Forms Pro <= 1.9.12 - Unauthenticated Remote Code Execution via Calculation Field

MEDIUM PLUGIN

support-ticket-system-for-woocommerce

Helpdesk Support Ticket System for WooCommerce <= 2.1.2 - Missing Authorization

HIGH PLUGIN

nelio-ab-testing

Nelio A/B Testing – AB Tests and Heatmaps for Better Conversion Optimization <= 8.2.7 - Authenticated (Editor+) Remote Code Execution

MEDIUM PLUGIN

file-uploader-for-woocommerce

File Uploader for WooCommerce <= 1.0.4 - Unauthenticated Path Traversal

HIGH PLUGIN

products-file-upload-for-woocommerce

Product File Upload for WooCommerce <= 2.2.4 - Unauthenticated Arbitrary File Deletion

¿Tu WordPress podría estar expuesto?

Comprueba si tu web tiene esta vulnerabilidad

Nuestro analizador detecta plugins desactualizados, brechas de seguridad activas y vulnerabilidades conocidas en menos de 2 minutos, de forma gratuita.

Hacer el análisis gratis

Protección profesional para tu WordPress

¿Necesitas ayuda de un experto?

Nuestro servicio de mantenimiento y seguridad WordPress gestiona actualizaciones, parchea vulnerabilidades y monitoriza tu web de forma continua.

Hablar con un experto