Product Enquiry for WooCommerce <= 2.2.33.33 - Authenticated (Author+) PHP Object Injection in enquiry_detail.php en Enquiry Quotation FOR Woocommerce - version 2.2.33.34

Resumen ejecutivo

Se ha identificado una vulnerabilidad crítica en el plugin 'Product Enquiry for WooCommerce' que permite la inyección de objetos PHP autenticados. Esta falla afecta a las versiones anteriores a la 2.2.33.34 y puede ser explotada por usuarios autenticados.

Contexto técnico

La vulnerabilidad se encuentra en el archivo 'enquiry_detail.php' del plugin, donde se permite la inyección de objetos PHP a través de parámetros no validados. Esto crea una superficie de ataque que puede ser aprovechada por usuarios con privilegios de autor o superiores.

Impacto potencial

La explotación de esta vulnerabilidad podría permitir a un atacante ejecutar código PHP arbitrario en el servidor, lo que podría comprometer la integridad y disponibilidad del sitio web, así como exponer datos sensibles de los usuarios.

Vector de explotación

Generalmente, los atacantes autenticados utilizan formularios o funciones del plugin para enviar datos manipulados que desencadenan la inyección de objetos PHP, permitiendo la ejecución de código malicioso.

Mitigación recomendada

Actualizar el plugin 'Product Enquiry for WooCommerce' a la versión 2.2.33.34 o superior. Además, se recomienda revisar los permisos de usuario y aplicar buenas prácticas de seguridad en la configuración del servidor.

Señales de detección

Señales de explotación incluyen registros de errores inusuales en el servidor, actividad sospechosa de usuarios autenticados y cambios inesperados en archivos del plugin.

Alcance afectado

Las versiones del plugin 'Product Enquiry for WooCommerce' hasta la 2.2.33.33 están afectadas. Se recomienda a los administradores de sitios que utilicen este plugin verificar su versión.