TeraWallet – Best WooCommerce Wallet System With Cashback Rewards, Partial Payment, Wallet Refunds <= 1.4.10 - Missing Authorization to Authenticated (Subscriber+) User Email Export

Resumen ejecutivo

Se ha identificado una vulnerabilidad de tipo RCE en el plugin TeraWallet para WooCommerce, que permite la exportación no autorizada de correos electrónicos de usuarios autenticados. Esta falla afecta a las versiones hasta la 1.4.10 y ha sido corregida en la versión 1.4.11.

Contexto técnico

La vulnerabilidad se origina en la falta de autorización adecuada para la exportación de correos electrónicos de usuarios suscritos, lo que permite a un atacante autenticado acceder a información sensible sin los permisos necesarios.

Impacto potencial

El impacto de esta vulnerabilidad puede ser significativo, ya que permite la exposición de datos de usuarios, lo que podría llevar a problemas de privacidad y confianza, así como a posibles ataques de phishing dirigidos.

Vector de explotación

Un atacante con privilegios de suscriptor podría explotar esta vulnerabilidad accediendo a la funcionalidad de exportación de correos electrónicos sin la autorización adecuada, lo que le permitiría obtener información de otros usuarios.

Mitigación recomendada

Actualizar el plugin TeraWallet a la versión 1.4.11 o superior para cerrar la vulnerabilidad. Además, se recomienda revisar los permisos de usuario y aplicar buenas prácticas de seguridad en la gestión de datos sensibles.

Señales de detección

Señales de riesgo incluyen intentos de acceso a la funcionalidad de exportación de correos electrónicos por parte de usuarios con privilegios bajos, así como registros de actividad inusual en el sistema relacionados con la gestión de usuarios.

Alcance afectado

Las versiones del plugin TeraWallet anteriores a la 1.4.11 son las afectadas. Se recomienda a los administradores de sitios que utilicen este plugin verificar la versión instalada.