NAB Transact < 2.1.2 - Payment System Bypass

Resumen ejecutivo

Se ha detectado una vulnerabilidad crítica en el plugin NAB Transact para WooCommerce, que permite eludir el sistema de pago. Esta vulnerabilidad, identificada como CVE-2020-11497, afecta a versiones anteriores a la 2.1.2 y presenta un alto nivel de severidad con un CVSS de 7.5.

Contexto técnico

La vulnerabilidad se origina en un fallo de validación en el sistema de pagos del plugin NAB Transact, lo que permite a un atacante realizar transacciones sin la debida autorización. La superficie de ataque se centra en las interacciones del plugin con el sistema de pagos de WooCommerce.

Impacto potencial

El impacto potencial de esta vulnerabilidad es significativo, ya que puede resultar en pérdidas financieras para los comerciantes y comprometer la confianza de los clientes en el sistema de pago. Además, puede afectar la reputación del negocio y su cumplimiento normativo.

Vector de explotación

Los atacantes pueden explotar esta vulnerabilidad manipulando las peticiones de pago, lo que les permite eludir los controles de seguridad establecidos en el sistema de pago del plugin.

Mitigación recomendada

Para mitigar esta vulnerabilidad, se recomienda actualizar el plugin NAB Transact a la versión 2.1.2 o superior. Además, es aconsejable revisar las configuraciones de seguridad del sistema de pago y realizar auditorías regulares.

Señales de detección

Señales de posible explotación incluyen transacciones inusuales o no autorizadas en el sistema de pagos, así como intentos de acceso a funciones administrativas del plugin sin la debida autenticación.

Alcance afectado

Las versiones del plugin NAB Transact anteriores a la 2.1.2 están afectadas. Se debe verificar la instalación de este plugin en todos los sitios que utilicen WooCommerce.