Peach Payments Gateway <= 3.1.9 - Missing Authorization via peach_core_version_rollback()

Resumen ejecutivo

Se ha identificado una vulnerabilidad de autorización en el plugin Peach Payments Gateway, que afecta a las versiones hasta la 3.1.9. Esta falla permite que usuarios no autorizados realicen acciones no permitidas, lo que podría comprometer la seguridad del sistema.

Contexto técnico

La vulnerabilidad se origina en la función `peach_core_version_rollback()`, que carece de las comprobaciones adecuadas de autorización. Esto significa que cualquier usuario podría intentar realizar un retroceso de versión sin los permisos necesarios, exponiendo así el sistema a posibles manipulaciones.

Impacto potencial

El impacto de esta vulnerabilidad puede ser significativo, ya que permite a un atacante no autorizado realizar cambios en la configuración del plugin. Esto podría resultar en la pérdida de datos, interrupciones en el servicio y un daño a la reputación de la empresa.

Vector de explotación

Los atacantes pueden explotar esta vulnerabilidad enviando solicitudes maliciosas a la función vulnerable, lo que les permitiría intentar realizar un retroceso de versión sin las credenciales adecuadas.

Mitigación recomendada

Para mitigar esta vulnerabilidad, se recomienda actualizar el plugin a la versión 3.2.0 o superior, donde se ha corregido este fallo. Además, se sugiere implementar controles de acceso más estrictos y realizar auditorías de seguridad periódicas.

Señales de detección

Señales de posible explotación incluyen intentos de acceso no autorizado a la función `peach_core_version_rollback()` y registros de cambios en la configuración del plugin sin la debida autorización.

Alcance afectado

Las versiones del plugin Peach Payments Gateway hasta la 3.1.9 son las afectadas. Las instalaciones que no han sido actualizadas a la versión 3.2.0 o superior están en riesgo.