Ni WooCommerce Sales Report <= 3.7.3 - Missing Authorization via ajax_sales_order - version 3.7.4

Resumen ejecutivo

Se ha identificado una vulnerabilidad en el plugin Ni WooCommerce Sales Report, que permite la ejecución remota de código debido a una falta de autorización en la función ajax_sales_order. Esta vulnerabilidad afecta a las versiones hasta la 3.7.3 y se ha corregido en la versión 3.7.4.

Contexto técnico

La vulnerabilidad se origina en el manejo inadecuado de las autorizaciones en una llamada AJAX específica. Esto permite que un atacante no autenticado ejecute código malicioso en el servidor, comprometiendo así la integridad del sistema.

Impacto potencial

El impacto potencial de esta vulnerabilidad es medio, con un CVSS de 4.3, lo que implica que un atacante podría ejecutar acciones no autorizadas que podrían afectar la seguridad y el funcionamiento del sitio web, así como la confidencialidad de los datos de los usuarios.

Vector de explotación

La explotación de esta vulnerabilidad se realiza a través de solicitudes AJAX maliciosas que no requieren autenticación, lo que facilita a los atacantes ejecutar código arbitrario en el servidor.

Mitigación recomendada

Para mitigar esta vulnerabilidad, se recomienda actualizar el plugin Ni WooCommerce Sales Report a la versión 3.7.4 o superior. Además, se sugiere realizar una revisión de las configuraciones de seguridad y aplicar medidas de hardening en el servidor.

Señales de detección

Las señales que pueden indicar un intento de explotación incluyen solicitudes AJAX inusuales hacia la función ajax_sales_order, especialmente desde direcciones IP no reconocidas o sin autenticación previa.

Alcance afectado

Las versiones afectadas son todas las anteriores a la 3.7.4 del plugin Ni WooCommerce Sales Report. Las instalaciones que utilizan estas versiones están en riesgo.