Product Filter by WBW <= 2.5.0 - Missing Authorization via getListForTbl en WOO Product Filter (falta de autorizacion) - version 2.5.1

Resumen ejecutivo

Se ha identificado una vulnerabilidad de autorización en el plugin 'Product Filter by WBW' en versiones anteriores a la 2.5.1. Esta falla puede permitir accesos no autorizados a funcionalidades del plugin, afectando la seguridad general del sitio web.

Contexto técnico

La vulnerabilidad radica en la falta de verificación de autorización en el método 'getListForTbl', lo que permite a usuarios no autenticados realizar solicitudes que deberían estar restringidas. Esto expone una superficie de ataque que puede ser aprovechada por atacantes para acceder a información sensible o manipular datos.

Impacto potencial

El impacto potencial incluye la exposición de datos sensibles y la posibilidad de que un atacante realice acciones no autorizadas en el sitio web, lo que podría comprometer la integridad y la confianza del negocio. La severidad de esta vulnerabilidad se clasifica como media, con un CVSS de 4.3.

Vector de explotación

La explotación de esta vulnerabilidad se realiza generalmente mediante el envío de solicitudes maliciosas a la función afectada, permitiendo que un atacante obtenga información o realice acciones sin la debida autorización.

Mitigación recomendada

Para mitigar esta vulnerabilidad, se recomienda actualizar el plugin 'Product Filter by WBW' a la versión 2.5.1 o superior. Además, es aconsejable revisar las configuraciones de acceso y aplicar medidas de hardening en el sitio web.

Señales de detección

Señales de riesgo incluyen registros de accesos inusuales a la función 'getListForTbl' y actividad sospechosa de usuarios no autenticados. Monitorear los logs del servidor puede ayudar a identificar intentos de explotación.

Alcance afectado

Las versiones afectadas del plugin son todas las anteriores a la 2.5.1. Es esencial verificar la versión instalada en todas las instalaciones que utilicen este plugin.