Yaad Sarig Payment Gateway For WC <= 2.2.4 - Missing Authorization to Authenticated (Subscriber+) Log Read/Deletion

Resumen ejecutivo

Se ha identificado una vulnerabilidad de autorización en el plugin Yaad Sarig Payment Gateway para WooCommerce, que permite a usuarios autenticados con rol de Suscriptor o superior acceder y eliminar registros de logs. Esta falla podría comprometer la integridad de la información almacenada en el sistema.

Contexto técnico

El fallo se origina en la falta de controles de autorización adecuados en las funciones que gestionan la lectura y eliminación de logs. Esto significa que cualquier usuario autenticado con un rol de Suscriptor o superior puede realizar acciones no autorizadas sobre los registros, lo que amplía la superficie de ataque.

Impacto potencial

El impacto potencial de esta vulnerabilidad es medio, ya que permite a usuarios no privilegiados manipular información sensible, lo que podría llevar a la pérdida de datos críticos y a la exposición de información confidencial, afectando la confianza del cliente y la reputación del negocio.

Vector de explotación

Generalmente, la explotación de esta vulnerabilidad se lleva a cabo mediante la manipulación de solicitudes HTTP para acceder a las funciones de log sin la debida autorización, lo que permite a un atacante autenticado leer y eliminar logs de actividad.

Mitigación recomendada

Para mitigar esta vulnerabilidad, se recomienda actualizar el plugin a la versión 2.2.5 o superior. Además, se deben revisar las configuraciones de acceso y aplicar controles de autorización más estrictos para las funciones que gestionan logs.

Señales de detección

Señales de riesgo incluyen accesos inusuales a los logs por parte de usuarios con rol de Suscriptor, así como la eliminación inesperada de registros. Monitorear los logs de actividad puede ayudar a identificar comportamientos anómalos.

Alcance afectado

Las versiones afectadas son todas las versiones del plugin Yaad Sarig Payment Gateway para WooCommerce hasta la 2.2.4. La versión 2.2.5 corrige esta vulnerabilidad.