WooCommerce Payments <= 5.9.0 - Authenticated (Shop manager+) SQL Injection via currency parameters

Resumen ejecutivo

Se ha identificado una vulnerabilidad de inyección SQL en el plugin WooCommerce Payments, que afecta a las versiones hasta la 5.9.0. Esta vulnerabilidad puede ser explotada por usuarios autenticados con rol de gestor de tienda o superior.

Contexto técnico

La vulnerabilidad se origina en la forma en que el plugin maneja los parámetros de moneda, permitiendo a un atacante realizar consultas SQL maliciosas. Esto se traduce en una superficie de ataque que puede ser aprovechada por usuarios con permisos adecuados dentro del sistema.

Impacto potencial

El impacto de esta vulnerabilidad puede ser significativo, permitiendo a un atacante acceder a datos sensibles o modificar información en la base de datos, lo que podría comprometer la integridad y la confidencialidad de la información del negocio.

Vector de explotación

Normalmente, esta vulnerabilidad se explota mediante la manipulación de las solicitudes que se envían al servidor, utilizando parámetros de moneda alterados para inyectar código SQL malicioso.

Mitigación recomendada

Para mitigar esta vulnerabilidad, se recomienda actualizar el plugin WooCommerce Payments a la versión 5.9.1 o superior. Además, se sugiere revisar los permisos de usuario y aplicar prácticas de hardening en la base de datos para limitar el impacto de posibles inyecciones SQL.

Señales de detección

Las señales que pueden indicar un intento de explotación incluyen registros de errores inusuales en la base de datos, consultas SQL inesperadas o patrones de tráfico anómalos provenientes de usuarios autenticados.

Alcance afectado

Las versiones afectadas son todas las anteriores a la 5.9.1 del plugin WooCommerce Payments, que se utiliza ampliamente en tiendas online basadas en WordPress.