Booster for WooCommerce 7.0.0 - Authenticated (Shop Manager+) Missing Authorization to Arbitrary Options Update

Resumen ejecutivo

Se ha identificado una vulnerabilidad crítica en el plugin Booster for WooCommerce versión 7.0.0, que permite la actualización no autorizada de opciones arbitrarias por parte de usuarios autenticados con privilegios de Shop Manager o superiores. Esta falla presenta un riesgo significativo para la seguridad de las instalaciones afectadas.

Contexto técnico

La vulnerabilidad se clasifica como una ejecución remota de código (RCE) debido a la falta de autorización adecuada al acceder a ciertas funcionalidades del plugin. Esto permite a un atacante con acceso legítimo manipular configuraciones del plugin sin restricciones adecuadas, comprometiendo así la integridad del sistema.

Impacto potencial

El impacto potencial de esta vulnerabilidad es considerable, ya que permite a usuarios malintencionados con acceso autorizado modificar configuraciones críticas, lo que podría llevar a la pérdida de datos, alteración de la funcionalidad del sitio y, en última instancia, a la pérdida de confianza de los clientes.

Vector de explotación

Generalmente, esta vulnerabilidad se explota mediante la manipulación de las solicitudes realizadas por un usuario autenticado que posee privilegios de Shop Manager o superiores, permitiendo así la ejecución de acciones no autorizadas en el sistema.

Mitigación recomendada

Para mitigar esta vulnerabilidad, se recomienda actualizar el plugin Booster for WooCommerce a la versión 7.1.0 o superior. Además, es aconsejable revisar los permisos de los usuarios y aplicar principios de menor privilegio para limitar el acceso a configuraciones críticas.

Señales de detección

Señales de riesgo incluyen cambios inesperados en la configuración del plugin, actividades inusuales realizadas por usuarios con privilegios de Shop Manager, y registros de acceso que muestran acciones no autorizadas.

Alcance afectado

La vulnerabilidad afecta a todas las instalaciones que utilizan la versión 7.0.0 del plugin Booster for WooCommerce. Las versiones anteriores a la 7.1.0 son vulnerables y deben ser actualizadas.