WooMail - WooCommerce Email Customizer <= 3.0.34 - Authenticated (Subscriber+) Missing Authorization to SQL Injection

Resumen ejecutivo

Se ha identificado una vulnerabilidad de inyección SQL en el plugin WooMail - WooCommerce Email Customizer, que afecta a versiones hasta la 3.0.34. Esta vulnerabilidad permite a usuarios autenticados con rol de suscriptor o superior realizar consultas SQL no autorizadas.

Contexto técnico

La vulnerabilidad se origina en la falta de validación adecuada de permisos en ciertas funciones del plugin, lo que permite a un atacante con acceso autenticado manipular consultas SQL. Esto expone la base de datos a posibles ataques de inyección SQL, donde se pueden ejecutar comandos maliciosos.

Impacto potencial

El impacto potencial de esta vulnerabilidad es medio, ya que puede permitir a un atacante acceder a datos sensibles de la base de datos, lo que compromete la integridad y la confidencialidad de la información. Esto podría resultar en daños a la reputación y pérdidas económicas para el negocio afectado.

Vector de explotación

Normalmente, la explotación de esta vulnerabilidad se lleva a cabo por un usuario autenticado que envía peticiones manipuladas a través de las funcionalidades del plugin, aprovechando la falta de control de acceso para ejecutar consultas SQL maliciosas.

Mitigación recomendada

Para mitigar esta vulnerabilidad, se recomienda actualizar el plugin a la versión 3.0.34 o superior. Además, se sugiere revisar los permisos de los usuarios y aplicar principios de menor privilegio para limitar el acceso a funciones críticas del sistema.

Señales de detección

Las señales que pueden indicar un intento de explotación incluyen registros de errores SQL inusuales, peticiones HTTP que contienen patrones de inyección SQL y cambios inesperados en la base de datos.

Alcance afectado

Las versiones afectadas son todas las anteriores a la 3.0.34 del plugin WooMail - WooCommerce Email Customizer.