HUSKY – Products Filter for WooCommerce Professional <= 1.3.1 - Authenticated (Admin+) PHP Object Injection en Woocommerce Products Filter - version 1.3.2

Resumen ejecutivo

Se ha identificado una vulnerabilidad crítica en el plugin HUSKY – Products Filter for WooCommerce, que permite la inyección de objetos PHP a través de un acceso autenticado. Esta vulnerabilidad afecta a las versiones hasta la 1.3.1 y puede ser explotada por administradores del sitio.

Contexto técnico

La vulnerabilidad se origina en la forma en que el plugin maneja las entradas de los usuarios, permitiendo inyecciones de objetos PHP. Esto se traduce en una ejecución remota de código (RCE) en entornos donde un usuario autenticado tiene privilegios de administrador, lo que amplía la superficie de ataque.

Impacto potencial

La explotación de esta vulnerabilidad puede llevar a un compromiso total del sitio web, permitiendo a un atacante ejecutar código malicioso, robar datos sensibles o alterar la funcionalidad del sitio. Esto puede resultar en pérdidas financieras y daños a la reputación de la empresa.

Vector de explotación

La explotación se realiza mediante la manipulación de entradas en el plugin por un usuario autenticado con privilegios de administrador, lo que permite la inyección de código PHP malicioso.

Mitigación recomendada

Para mitigar esta vulnerabilidad, se recomienda actualizar el plugin HUSKY – Products Filter for WooCommerce a la versión 1.3.2 o superior. Además, se debe realizar una revisión de los permisos de usuario y aplicar prácticas de hardening en el servidor.

Señales de detección

Señales de posible explotación incluyen registros de actividad inusual en el panel de administración, intentos de carga de archivos PHP no autorizados y cambios inesperados en la configuración del plugin.

Alcance afectado

Las versiones afectadas son todas las anteriores a la 1.3.2 del plugin HUSKY – Products Filter for WooCommerce. Es fundamental verificar si se está utilizando una de estas versiones en las instalaciones.