WooCommerce Payments <= 5.9.0 - Missing Authorization via redirect_pay_for_order_to_update_payment_method

Resumen ejecutivo

Se ha identificado una vulnerabilidad en el plugin WooCommerce Payments en versiones hasta la 5.9.0, que permite la ejecución remota de código debido a una falta de autorización en el proceso de redirección para actualizar el método de pago. Esta vulnerabilidad tiene una severidad media, con un CVSS de 6.5.

Contexto técnico

La vulnerabilidad se origina en la falta de controles de autorización adecuados en el proceso de redirección al actualizar el método de pago. Esto puede permitir a un atacante no autorizado ejecutar código en el contexto del servidor, comprometiendo así la integridad y la disponibilidad del sitio web.

Impacto potencial

El impacto potencial de esta vulnerabilidad puede ser significativo, ya que permite a un atacante ejecutar código malicioso, lo que podría resultar en la pérdida de datos, compromisos de seguridad, o la manipulación de transacciones en línea. Esto podría afectar la confianza del cliente y la reputación del negocio.

Vector de explotación

Los atacantes pueden aprovechar esta vulnerabilidad enviando solicitudes manipuladas que eviten los controles de autorización, facilitando así la ejecución de código malicioso en el servidor.

Mitigación recomendada

Para mitigar esta vulnerabilidad, se recomienda actualizar el plugin WooCommerce Payments a la versión 5.9.1 o superior. Además, se sugiere revisar los permisos de usuario y aplicar buenas prácticas de seguridad en la configuración del servidor.

Señales de detección

Señales de riesgo incluyen intentos de acceso no autorizado a las funciones de actualización de métodos de pago y registros de actividad inusual en las transacciones. Monitorizar los logs del servidor puede ayudar a identificar comportamientos sospechosos.

Alcance afectado

Las versiones afectadas son todas las versiones del plugin WooCommerce Payments hasta la 5.9.0. Las instalaciones que no han actualizado a la versión 5.9.1 o posterior están en riesgo.