HUSKY – Products Filter for WooCommerce (formerly WOOF) <= 1.3.4.2 - Missing Authorization via woof_meta_get_keys() en Woocommerce Products Filter - version 1.3.4.3

Resumen ejecutivo

Se ha identificado una vulnerabilidad de ejecución remota de código (RCE) en el plugin HUSKY – Products Filter for WooCommerce, que afecta a las versiones hasta la 1.3.4.2. Esta falla se debe a una autorización insuficiente en la función woof_meta_get_keys().

Contexto técnico

La vulnerabilidad se origina en la falta de controles de autorización en la función woof_meta_get_keys(), lo que permite a un atacante eludir las restricciones y ejecutar código malicioso en el servidor. Esta situación puede ser explotada a través de peticiones HTTP maliciosas que no requieren autenticación adecuada.

Impacto potencial

El impacto de esta vulnerabilidad puede ser significativo, ya que permite a un atacante ejecutar código arbitrario en el servidor, lo que podría comprometer la integridad y disponibilidad del sitio web. Esto puede resultar en pérdida de datos, alteración de la funcionalidad del sitio y daños a la reputación del negocio.

Vector de explotación

Los atacantes suelen aprovechar esta vulnerabilidad enviando solicitudes específicamente diseñadas que explotan la falta de autorización en la función afectada. Esto puede realizarse sin necesidad de credenciales, lo que aumenta el riesgo de explotación.

Mitigación recomendada

Para mitigar esta vulnerabilidad, se recomienda actualizar el plugin HUSKY – Products Filter for WooCommerce a la versión 1.3.4.3 o posterior. Además, se sugiere revisar las configuraciones de seguridad del servidor y aplicar medidas de hardening adicionales, como limitar el acceso a funciones críticas.

Señales de detección

Señales de posible explotación incluyen registros de acceso inusuales que intentan acceder a la función woof_meta_get_keys() sin la debida autorización, así como comportamientos anómalos en el rendimiento del servidor que podrían indicar la ejecución de código no autorizado.

Alcance afectado

Las versiones afectadas incluyen todas las anteriores a la 1.3.4.3. Se recomienda a los administradores de sitios que utilicen este plugin que verifiquen sus instalaciones para asegurar que están actualizadas.