B1.lt for WooCommerce <= 2.2.57 - Missing Authorization to Authenticated (Subscriber+) Arbitrary SQL Injection

Resumen ejecutivo

Se ha identificado una vulnerabilidad crítica en el plugin B1.lt para WooCommerce, que permite inyecciones SQL arbitrarias debido a la falta de autorización para usuarios autenticados con rol de suscriptor o superior. Esta vulnerabilidad, con un CVSS de 8.8, puede comprometer la seguridad de las bases de datos de las instalaciones afectadas.

Contexto técnico

La vulnerabilidad radica en la ausencia de controles de autorización adecuados en ciertas funciones del plugin, lo que permite a usuarios autenticados, incluso con permisos limitados, ejecutar consultas SQL arbitrarias en la base de datos. Esto puede ser explotado para obtener información sensible o modificar datos.

Impacto potencial

El impacto de esta vulnerabilidad puede ser severo, ya que permite a atacantes obtener acceso no autorizado a datos críticos, lo que podría resultar en la pérdida de datos, alteraciones en el funcionamiento del sitio y daños a la reputación de la empresa. La explotación exitosa también puede llevar a la ejecución de código malicioso.

Vector de explotación

La explotación normalmente se lleva a cabo mediante el envío de solicitudes manipuladas a las funciones del plugin que no validan correctamente los permisos del usuario. Esto permite la ejecución de comandos SQL maliciosos que pueden extraer o modificar datos en la base de datos.

Mitigación recomendada

Para mitigar esta vulnerabilidad, se recomienda actualizar el plugin B1.lt para WooCommerce a la versión 2.2.58 o superior. Además, se deben revisar los permisos de usuario y aplicar buenas prácticas de seguridad en la configuración de la base de datos y el entorno de WordPress.

Señales de detección

Señales de posible explotación incluyen registros de acceso inusuales que intentan ejecutar consultas SQL no autorizadas, así como cambios inesperados en la base de datos que no fueron realizados por administradores del sitio.

Alcance afectado

Las versiones afectadas son todas las versiones del plugin B1.lt para WooCommerce hasta la 2.2.57. Las instalaciones que no han sido actualizadas a la versión 2.2.58 o superior están en riesgo.