Product Catalog Enquiry for WooCommerce by MultiVendorX <= 5.0.5 - Cross-Site Request Forgery via REST API

Resumen ejecutivo

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en el plugin 'Product Catalog Enquiry for WooCommerce' de MultiVendorX, afectando a versiones hasta la 5.0.5. Esta vulnerabilidad, catalogada con un nivel de severidad medio, permite la explotación a través de la REST API.

Contexto técnico

El fallo se origina en la falta de validación adecuada de las solicitudes que se envían a la REST API del plugin. Esto permite que un atacante pueda enviar peticiones maliciosas en nombre de un usuario autenticado sin su consentimiento, facilitando la ejecución de acciones no autorizadas.

Impacto potencial

La explotación de esta vulnerabilidad puede comprometer la integridad de los datos del sitio y permitir a un atacante realizar acciones en nombre de los usuarios, lo que podría resultar en pérdidas económicas y daño a la reputación del negocio.

Vector de explotación

Los atacantes suelen aprovechar esta vulnerabilidad enviando enlaces maliciosos a usuarios autenticados, induciéndolos a hacer clic y, de este modo, ejecutar acciones no deseadas en el sitio web.

Mitigación recomendada

Se recomienda actualizar el plugin a la versión 5.0.6 o superior, donde se ha corregido esta vulnerabilidad. Además, es aconsejable implementar medidas de seguridad adicionales como la validación de tokens CSRF en las peticiones.

Señales de detección

Señales de posible explotación incluyen actividades inusuales en los registros de acceso, cambios no autorizados en la configuración del plugin y peticiones REST API sospechosas que no corresponden a los patrones normales de uso.

Alcance afectado

Las versiones afectadas son todas las anteriores a la 5.0.6 del plugin 'Product Catalog Enquiry for WooCommerce'.