WooCommerce Multivendor Marketplace – REST API <= 1.5.3 - Missing Authorization to Authenticated (Subscriber+) Arbitrary Order/Order Note Disclosure, Order Note Addition via REST API en Wcfm Marketplace Rest API - version 1.6.0

PLUGIN MEDIUM CVE-2023-2275

Datos técnicos procedentes de Wordfence Intelligence. Análisis y contenido explicativo elaborados por SeguridadWP mediante un proceso editorial asistido por IA. Contenido informativo. No se distribuye software.

Resumen ejecutivo

Se ha identificado una vulnerabilidad en el plugin WooCommerce Multivendor Marketplace – REST API, que permite la divulgación arbitraria de pedidos y notas de pedidos. Esta falla afecta a versiones anteriores a la 1.6.0 y tiene una severidad media.

Contexto técnico

La vulnerabilidad se origina debido a la falta de autorización adecuada en el acceso a la API REST del plugin, lo que permite a usuarios autenticados con rol de suscriptor o superior acceder a información sensible de pedidos y notas de pedidos sin las restricciones necesarias.

Impacto potencial

El impacto potencial incluye la exposición de datos confidenciales de pedidos, lo que podría comprometer la privacidad de los clientes y la integridad de la información del negocio. Esto podría resultar en pérdidas económicas y daños a la reputación de la empresa.

Vector de explotación

Los atacantes pueden explotar esta vulnerabilidad enviando solicitudes a la API REST del plugin, lo que les permite acceder a información de pedidos y agregar notas sin la debida autorización.

Mitigación recomendada

Actualizar el plugin WooCommerce Multivendor Marketplace – REST API a la versión 1.6.0 o superior. Además, se recomienda revisar los permisos de usuario y aplicar controles de acceso más estrictos en la API.

Señales de detección

Señales de riesgo incluyen solicitudes inusuales a la API REST, especialmente aquellas que intentan acceder a datos de pedidos sin los permisos adecuados. Monitorear registros de acceso puede ayudar a identificar intentos de explotación.

Alcance afectado

Las versiones del plugin anteriores a la 1.6.0 están afectadas. Es crucial verificar las instalaciones para asegurar que se esté utilizando una versión segura.

Vulnerabilidades relacionadas

HIGH PLUGIN

templately

Templately <= 3.7.1 - Authenticated (Contributor+) Arbitrary File Upload to Remote Code Execution via Gutenberg Cloud Import Attachment Filename Mismatch

MEDIUM PLUGIN

wp-event-solution

Eventin – Event Calendar, Tickets, Registration, Booking & WooCommerce < 4.1.20 - Authenticated (Contributor+) Information Exposure

MEDIUM PLUGIN

wp-event-solution

Eventin – Event Calendar, Tickets, Registration, Booking & WooCommerce < 4.1.20 - Authenticated (Contributor+) Information Exposure

MEDIUM PLUGIN

revolut-gateway-for-woocommerce

Revolut Gateway for WooCommerce < 4.22.10 - Missing Authorization

HIGH WORDPRESS

wp-core

WordPress Core <= 7.0.3 - Authenticated (Author+) Remote Code Execution via Malicious File Upload

CRITICAL PLUGIN

qa-heatmap-analytics

QA Assistants – Driven by data <= 5.2.0.0 - Unauthenticated Remote Code Execution

CRITICAL PLUGIN

wp-base-booking-of-appointments-services-and-events

WP BASE Booking of Appointments, Services and Events <= 6.3.0 - Unauthenticated Remote Code Execution

MEDIUM PLUGIN

ecab-taxi-booking-manager

E-cab Taxi Booking Manager for Woocommerce <= 2.0.3 - Missing Authorization

¿Tu WordPress podría estar expuesto?

Comprueba si tu web tiene esta vulnerabilidad

Nuestro analizador detecta plugins desactualizados, brechas de seguridad activas y vulnerabilidades conocidas en menos de 2 minutos, de forma gratuita.

Hacer el análisis gratis

Protección profesional para tu WordPress

¿Necesitas ayuda de un experto?

Nuestro servicio de mantenimiento y seguridad WordPress gestiona actualizaciones, parchea vulnerabilidades y monitoriza tu web de forma continua.

Hablar con un experto