Product Table by WBW <= 2.0.1 - Unauthenticated Remote Code Execution en WOO Product Tables (ejecucion remota de codigo (RCE)) - version 2.0.2

Resumen ejecutivo

Se ha identificado una vulnerabilidad crítica en el plugin 'Product Table by WBW' en versiones anteriores a la 2.0.2, que permite la ejecución remota de código sin autenticación. Esta falla tiene un CVSS de 9.8, lo que la convierte en un riesgo significativo para la seguridad de las instalaciones afectadas.

Contexto técnico

La vulnerabilidad se encuentra en el plugin 'Product Table by WBW' y permite a un atacante ejecutar código malicioso de forma remota sin necesidad de autenticación. Esto se debe a un fallo en la validación de las entradas, lo que expone la superficie de ataque a usuarios no autenticados.

Impacto potencial

La explotación de esta vulnerabilidad puede resultar en la toma de control total del sitio afectado, comprometiendo datos sensibles y la integridad del sistema. Esto podría llevar a pérdidas financieras, daño a la reputación y posibles sanciones legales si se comprometen datos de usuarios.

Vector de explotación

Los atacantes pueden aprovechar esta vulnerabilidad enviando solicitudes maliciosas a la instalación de WordPress que utiliza el plugin vulnerable, lo que les permite ejecutar código no autorizado en el servidor.

Mitigación recomendada

Para mitigar esta vulnerabilidad, se recomienda actualizar el plugin 'Product Table by WBW' a la versión 2.0.2 o superior. Además, es aconsejable realizar auditorías de seguridad periódicas y aplicar buenas prácticas de hardening en la configuración de WordPress.

Señales de detección

Señales de posible explotación incluyen actividad inusual en los registros de acceso, intentos de ejecución de scripts no autorizados y cambios inesperados en archivos del sistema.

Alcance afectado

Las versiones afectadas son todas las versiones del plugin 'Product Table by WBW' hasta la 2.0.1. Las instalaciones que no han actualizado a la versión 2.0.2 están en riesgo.