Los atacantes aprovechan una vulnerabilidad en la función de captura de clientes potenciales de WooCommerce Wholesale para instalar shells web PHP

Pi­ra­tas in­for­má­ti­cos están apro­ve­chan­do un fallo grave de se­gu­ri­dad en Woo­Com­mer­ce Who­le­sa­le Lead Cap­tu­re, un com­ple­men­to pré­mium de Word­Press. Esta vul­ne­ra­bi­li­dad per­mi­te a ata­can­tes sin au­ten­ti­ca­ción car­gar ar­chi­vos no au­to­ri­za­dos, como puer­tas tra­se­ras en PHP, y lo­grar la eje­cu­ción re­mo­ta de có­di­go en los ser­vi­do­res afec­ta­dos de­bi­do a la falta de va­li­da­ción de tipos de ar­chi­vos en una ac­ción de AJAX.

Los ata­can­tes en­vían pe­ti­cio­nes ma­ni­pu­la­das con pa­rá­me­tros fal­si­fi­ca­dos para co­lo­car una in­ter­faz ma­li­cio­sa en for­ma­to PHP que fa­ci­li­ta la es­cri­tu­ra de nue­vos ar­chi­vos da­ñi­nos en el sitio com­pro­me­ti­do. Ante esta si­tua­ción, los pro­pie­ta­rios de si­tios de Word­Press deben bus­car ar­chi­vos con ex­ten­sión PHP ines­pe­ra­dos o de re­cien­te crea­ción, es­pe­cial­men­te den­tro de la car­pe­ta de su­bi­das, y re­vi­sar si exis­ten so­li­ci­tu­des sos­pe­cho­sas aso­cia­das a la ac­ción vul­ne­ra­ble.

Por otro lado, se han de­ta­lla­do dos fa­llos crí­ti­cos adi­cio­na­les que afec­tan a otro com­ple­men­to de Word­Press lla­ma­do The Events Ca­len­dar. Estas vul­ne­ra­bi­li­da­des tam­bién per­mi­ten la eje­cu­ción re­mo­ta de có­di­go sin ne­ce­si­dad de au­ten­ti­ca­ción a tra­vés de dis­tin­tas ca­de­nas que se ori­gi­nan en el pro­ce­so de ren­de­ri­za­do de wid­gets del com­ple­men­to, pu­dien­do des­en­ca­de­nar la toma total del sitio, el robo de in­for­ma­ción con­fi­den­cial y la im­ple­men­ta­ción de pro­gra­mas ma­li­cio­sos.