Woocommerce Multiple Addresses <= 1.0.7.1 - Authenticated (Subscriber+) Privilege Escalation

Resumen ejecutivo

Se ha identificado una vulnerabilidad crítica en el plugin 'Woocommerce Multiple Addresses' que permite la escalación de privilegios para usuarios autenticados con rol de suscriptor o superior. Esta vulnerabilidad, catalogada con un CVSS de 8.8, puede comprometer la seguridad de las instalaciones afectadas.

Contexto técnico

La vulnerabilidad se presenta en el plugin 'Woocommerce Multiple Addresses' en versiones hasta la 1.0.7.1. Permite a usuarios autenticados con privilegios de suscriptor o superiores ejecutar código malicioso, lo que puede resultar en un control no autorizado sobre el sitio web.

Impacto potencial

El impacto potencial incluye la posibilidad de que un atacante con acceso limitado obtenga privilegios elevados, lo que podría llevar a la modificación de datos, acceso a información sensible o incluso la toma de control total del sitio web, afectando tanto la integridad como la disponibilidad del negocio.

Vector de explotación

Los atacantes suelen aprovechar esta vulnerabilidad a través de solicitudes manipuladas que permiten la ejecución de código no autorizado. Esto requiere que el atacante esté autenticado como suscriptor o con un rol superior.

Mitigación recomendada

Para mitigar esta vulnerabilidad, se recomienda actualizar el plugin 'Woocommerce Multiple Addresses' a la versión 1.0.7.1 o superior. Además, se sugiere revisar los permisos de usuario y aplicar medidas de hardening en la configuración de WordPress.

Señales de detección

Señales de posible explotación incluyen actividad inusual de usuarios autenticados, cambios inesperados en la configuración del plugin o en los datos de los usuarios, así como registros de errores que indiquen intentos de ejecución de código.

Alcance afectado

Las versiones afectadas son todas las anteriores a la 1.0.7.1. Es crucial que los administradores de WordPress que utilicen este plugin realicen la actualización de inmediato.