BuddyPress WooCommerce My Account Integration. Create WooCommerce Member Pages <= 3.4.24 - Missing Authorization to Authenticated (Subscriber+) Limited Settings Update

Resumen ejecutivo

Se ha identificado una vulnerabilidad de ejecución remota de código en el plugin 'BuddyPress WooCommerce My Account Integration', que afecta a versiones anteriores a la 3.4.25. Esta falla permite a usuarios autenticados realizar cambios no autorizados en la configuración limitada del plugin.

Contexto técnico

La vulnerabilidad se origina debido a la falta de autorización en la actualización de configuraciones limitadas, lo que permite a usuarios con rol de suscriptor o superior modificar ajustes que deberían estar restringidos. Esto puede dar lugar a la ejecución de código no autorizado en el servidor.

Impacto potencial

El impacto de esta vulnerabilidad puede ser significativo, ya que permite a usuarios no privilegiados realizar cambios en la configuración del plugin, lo que podría comprometer la integridad y la seguridad del sitio web. Esto podría resultar en accesos no autorizados a datos sensibles o en la alteración del funcionamiento del sitio.

Vector de explotación

La explotación de esta vulnerabilidad generalmente se lleva a cabo mediante el envío de solicitudes manipuladas a las funciones de actualización del plugin, aprovechando la falta de controles de autorización adecuados.

Mitigación recomendada

Para mitigar esta vulnerabilidad, se recomienda actualizar el plugin a la versión 3.4.25 o superior. Además, es aconsejable revisar los permisos de usuario y aplicar principios de menor privilegio para limitar el acceso a configuraciones críticas.

Señales de detección

Señales de posible explotación incluyen cambios inesperados en la configuración del plugin, registros de acceso inusuales de usuarios con rol de suscriptor y alertas de seguridad relacionadas con la ejecución de código en el servidor.

Alcance afectado

Las versiones del plugin 'BuddyPress WooCommerce My Account Integration' hasta la 3.4.24 son las afectadas por esta vulnerabilidad. Las instalaciones que utilicen estas versiones están en riesgo.