Revolut Gateway for WooCommerce <= 4.17.3 - Missing Authorization to Unauthenticated Order Status Update

Resumen ejecutivo

Se ha identificado una vulnerabilidad en el plugin 'Revolut Gateway for WooCommerce' que permite la actualización del estado de pedidos sin la debida autorización. Esta falla afecta a las versiones hasta la 4.17.3 y puede ser explotada por actores maliciosos para realizar acciones no autorizadas.

Contexto técnico

La vulnerabilidad se clasifica como una ejecución remota de código (RCE) y se origina en la falta de controles de autorización en la actualización del estado de los pedidos. Esto significa que un atacante podría modificar el estado de un pedido sin estar autenticado, lo que representa un riesgo significativo para la integridad de las transacciones.

Impacto potencial

El impacto de esta vulnerabilidad puede ser considerable, ya que permite a un atacante manipular el estado de los pedidos, lo que podría llevar a pérdidas financieras y dañar la reputación del negocio. Además, podría facilitar el acceso no autorizado a información sensible relacionada con los pedidos.

Vector de explotación

La explotación de esta vulnerabilidad generalmente se lleva a cabo mediante la realización de solicitudes HTTP maliciosas que intentan actualizar el estado de los pedidos sin la autenticación adecuada.

Mitigación recomendada

Para mitigar esta vulnerabilidad, se recomienda actualizar el plugin a la versión 4.17.4 o superior. Además, es aconsejable implementar medidas de seguridad adicionales, como la validación de las solicitudes y la revisión de los permisos de usuario.

Señales de detección

Las señales de posible explotación incluyen cambios inusuales en el estado de los pedidos en el sistema, así como un aumento en las solicitudes no autenticadas dirigidas a las funciones de actualización de estado.

Alcance afectado

Las versiones afectadas son todas las versiones del plugin 'Revolut Gateway for WooCommerce' hasta la 4.17.3. Las instalaciones que no han actualizado a la versión 4.17.4 o superior están en riesgo.