Primer MyData for Woocommerce <= 4.2.5 - Cross-Site Request Forgery

Resumen ejecutivo

Se ha detectado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en el plugin Primer MyData para WooCommerce, que afecta a las versiones hasta la 4.2.5. Esta vulnerabilidad, identificada como CVE-2025-53575, presenta un nivel de severidad medio con un CVSS de 4.3.

Contexto técnico

El fallo se produce debido a la falta de verificación adecuada en las solicitudes, lo que permite a un atacante enviar peticiones maliciosas sin la autorización del usuario. Esto puede comprometer la integridad de las acciones realizadas en el sistema, afectando la superficie de ataque a través de formularios o enlaces manipulados.

Impacto potencial

La explotación de esta vulnerabilidad puede permitir a un atacante ejecutar acciones no autorizadas en nombre de un usuario legítimo, lo que podría resultar en la modificación de datos o en la realización de transacciones no deseadas, afectando la confianza del cliente y la seguridad general del negocio.

Vector de explotación

Los atacantes pueden aprovechar esta vulnerabilidad enviando enlaces maliciosos a usuarios autenticados, quienes al hacer clic en ellos, pueden desencadenar acciones no deseadas en el sitio web sin su conocimiento.

Mitigación recomendada

Para mitigar esta vulnerabilidad, se recomienda actualizar el plugin Primer MyData a la versión 4.2.6 o superior. Además, implementar medidas de seguridad adicionales como la validación de tokens CSRF en formularios y el uso de cabeceras de seguridad para proteger las solicitudes.

Señales de detección

Se deben monitorizar las solicitudes HTTP que no incluyan los tokens de verificación CSRF esperados o que provengan de fuentes no confiables. También es recomendable revisar los logs de acceso para detectar patrones inusuales de actividad.

Alcance afectado

Las versiones del plugin Primer MyData para WooCommerce hasta la 4.2.5 están afectadas por esta vulnerabilidad. Las instalaciones que no hayan actualizado a la versión 4.2.6 o superior corren el riesgo de ser explotadas.