WC Price History for Omnibus <= 2.1.4 - Authenticated (Shop manager+) PHP Object Injection

Resumen ejecutivo

Se ha identificado una vulnerabilidad de inyección de objetos PHP en el plugin 'WC Price History for Omnibus' en versiones hasta la 2.1.4. Esta vulnerabilidad, con una severidad alta, puede comprometer la seguridad de las instalaciones afectadas.

Contexto técnico

La vulnerabilidad permite a un usuario autenticado con privilegios de gestor de tienda inyectar objetos PHP maliciosos, lo que puede llevar a la ejecución de código no autorizado. La superficie de ataque se centra en las funcionalidades del plugin que manejan datos sin la debida validación.

Impacto potencial

El impacto potencial de esta vulnerabilidad es significativo, ya que podría permitir a atacantes obtener acceso no autorizado a datos sensibles o tomar control del sitio. Esto podría resultar en pérdidas financieras y daños a la reputación del negocio.

Vector de explotación

Los atacantes suelen explotar esta vulnerabilidad mediante la manipulación de solicitudes a través de la interfaz del plugin, aprovechando la falta de validación de los datos introducidos por el usuario.

Mitigación recomendada

Para mitigar esta vulnerabilidad, se recomienda actualizar el plugin a la versión 2.1.5 o superior. Además, se sugiere revisar los permisos de usuario y aplicar medidas de seguridad adicionales, como la validación estricta de entradas.

Señales de detección

Señales de posible explotación incluyen comportamientos anómalos en las solicitudes de los usuarios autenticados y registros de errores relacionados con la ejecución de código PHP inesperado.

Alcance afectado

Las versiones afectadas son todas las anteriores a la 2.1.5 del plugin 'WC Price History for Omnibus'.