Custom Product Tabs for WooCommerce <= 1.8.5 - Authenticated (Shop Manager+) PHP Object Injection

Resumen ejecutivo

Se ha identificado una vulnerabilidad crítica en el plugin 'Custom Product Tabs for WooCommerce' que permite la inyección de objetos PHP, afectando a versiones hasta la 1.8.5. Este fallo puede ser explotado por usuarios autenticados con privilegios de Shop Manager o superiores.

Contexto técnico

La vulnerabilidad se origina en una falta de validación adecuada de los datos de entrada, lo que permite a un atacante inyectar objetos PHP maliciosos. La superficie de ataque se centra en las funciones que manejan las pestañas de productos personalizados en WooCommerce, donde los usuarios con permisos pueden manipular los datos.

Impacto potencial

El impacto potencial incluye la ejecución remota de código, lo que podría comprometer la integridad y disponibilidad del sitio. Esto puede llevar a la pérdida de datos, alteraciones en el funcionamiento del comercio electrónico y daños a la reputación de la marca.

Vector de explotación

Los atacantes suelen explotar esta vulnerabilidad mediante la manipulación de las solicitudes enviadas a través de la interfaz administrativa, utilizando credenciales válidas para acceder a las funciones vulnerables del plugin.

Mitigación recomendada

Para mitigar esta vulnerabilidad, se recomienda actualizar el plugin a la versión 1.8.6 o superior. Además, se sugiere revisar los permisos de usuario y aplicar prácticas de hardening en la configuración de WordPress y WooCommerce.

Señales de detección

Las señales de riesgo incluyen registros de actividades inusuales en el panel de administración, intentos de acceso no autorizados y cambios en los productos que no fueron realizados por usuarios legítimos.

Alcance afectado

Las versiones afectadas son todas las anteriores a la 1.8.6 del plugin 'Custom Product Tabs for WooCommerce'.