Ultimate Store Kit Elementor Addons, Woocommerce Builder, EDD Builder, Elementor Store Builder, Product Grid, Product Table, Woocommerce Slider <= 1.6.4 - Unauthenticated PHP Object Injection

Resumen ejecutivo

Se ha identificado una vulnerabilidad crítica en el plugin Ultimate Store Kit para WordPress, que permite la inyección de objetos PHP no autenticados. Esta vulnerabilidad, catalogada como CVE-2024-5335, presenta un alto riesgo para la seguridad de las instalaciones afectadas.

Contexto técnico

La vulnerabilidad se origina en una inyección de objetos PHP que puede ser aprovechada sin necesidad de autenticación. Esto significa que un atacante podría enviar solicitudes maliciosas para ejecutar código PHP arbitrario en el servidor, comprometiendo así la integridad del sitio web.

Impacto potencial

El impacto de esta vulnerabilidad es significativo, ya que permite a un atacante ejecutar comandos en el servidor, lo que podría llevar a la toma de control total del sitio. Esto no solo afecta la seguridad del sitio, sino que también puede dañar la reputación de la empresa y resultar en pérdidas económicas.

Vector de explotación

Los atacantes suelen explotar esta vulnerabilidad enviando solicitudes HTTP manipuladas que desencadenan la ejecución de código malicioso. Dado que no se requiere autenticación, cualquier persona con conocimientos básicos puede intentar aprovecharla.

Mitigación recomendada

Para mitigar esta vulnerabilidad, es fundamental actualizar el plugin Ultimate Store Kit a la versión 2.0.0 o superior. Además, se recomienda implementar medidas de seguridad adicionales, como firewalls y escaneos de seguridad regulares.

Señales de detección

Se deben monitorizar los registros de acceso en busca de patrones inusuales, como solicitudes a endpoints específicos del plugin que no deberían ser accesibles sin autenticación. También es recomendable utilizar herramientas de detección de intrusiones.

Alcance afectado

Las versiones del plugin Ultimate Store Kit hasta la 1.6.4 son vulnerables. Las instalaciones que no han actualizado a la versión 2.0.0 o superior corren un alto riesgo.