WooCommerce Photo Reviews Premium <= 1.3.13.2 - Authentication Bypass to Account Takeover and Privilege Escalation

Resumen ejecutivo

Se ha identificado una vulnerabilidad crítica en el plugin WooCommerce Photo Reviews Premium, que permite la elusión de autenticación, lo que puede llevar a la toma de control de cuentas y escalada de privilegios. Esta vulnerabilidad afecta a las versiones hasta la 1.3.13.2 y se ha calificado con un CVSS de 9.8.

Contexto técnico

El fallo se origina en una inadecuada validación de las credenciales de usuario, permitiendo que un atacante eluda el proceso de autenticación. La superficie de ataque se centra en el sistema de gestión de usuarios del plugin, lo que lo convierte en un objetivo atractivo para los atacantes.

Impacto potencial

La explotación de esta vulnerabilidad podría resultar en la toma de control total de cuentas de usuario, lo que comprometería la seguridad de datos sensibles y podría causar pérdidas económicas significativas para los negocios afectados.

Vector de explotación

Los atacantes pueden aprovechar esta vulnerabilidad mediante el envío de solicitudes manipuladas que eluden la autenticación, lo que les permite acceder a cuentas de usuario sin las credenciales adecuadas.

Mitigación recomendada

Se recomienda actualizar el plugin WooCommerce Photo Reviews Premium a la versión 1.3.14 o superior de inmediato. Además, se sugiere revisar los registros de acceso para detectar actividades sospechosas y aplicar medidas de seguridad adicionales como la autenticación de dos factores.

Señales de detección

Señales de riesgo incluyen intentos de acceso no autorizados en los registros de actividad, así como cambios inusuales en las cuentas de usuario que no sean iniciados por los propietarios.

Alcance afectado

Las versiones del plugin WooCommerce Photo Reviews Premium hasta la 1.3.13.2 están afectadas por esta vulnerabilidad. Las instalaciones que no han sido actualizadas a la versión 1.3.14 son vulnerables.