WooCommerce Wishlist <= 1.8.7 - Unauthenticated Wishlist Disclosure via download_pdf_file Function

Resumen ejecutivo

Se ha identificado una vulnerabilidad crítica en el plugin WooCommerce Wishlist, que permite la divulgación no autenticada de listas de deseos a través de la función download_pdf_file. Esta falla afecta a versiones anteriores a la 1.8.8 y presenta un riesgo significativo para la seguridad de los datos del usuario.

Contexto técnico

La vulnerabilidad se encuentra en la función download_pdf_file del plugin, que no implementa adecuadamente controles de acceso. Esto permite a un atacante acceder a listas de deseos sin necesidad de autenticación, exponiendo información sensible.

Impacto potencial

El impacto potencial incluye la divulgación de datos privados de los usuarios, lo que podría resultar en una pérdida de confianza por parte de los clientes y daños a la reputación de la empresa. Además, la exposición de información sensible puede facilitar ataques adicionales.

Vector de explotación

Los atacantes pueden explotar esta vulnerabilidad enviando solicitudes directas a la función vulnerable, lo que les permite obtener acceso a las listas de deseos de los usuarios sin necesidad de autenticarse.

Mitigación recomendada

Se recomienda actualizar el plugin WooCommerce Wishlist a la versión 1.8.8 o superior. Además, se sugiere revisar las configuraciones de seguridad y acceso del plugin para asegurar que no haya brechas adicionales.

Señales de detección

Señales de posible explotación incluyen un aumento inusual en las solicitudes a la función download_pdf_file y accesos no autorizados a información de listas de deseos.

Alcance afectado

Las versiones afectadas son todas las anteriores a la 1.8.8 del plugin WooCommerce Wishlist.