BeyondCart Connector <= 3.0.1 - Missing Configuration of JWT Secret to Unauthenticated Privilege Escalation via determine_current_user Filter (escalada de privilegios) - version 3.0.2

Resumen ejecutivo

Se ha identificado una vulnerabilidad crítica en el plugin BeyondCart Connector, que permite la escalación de privilegios no autenticados a través del filtro determine_current_user. Esta falla afecta a las versiones hasta la 3.0.1 y tiene un CVSS de 9.8.

Contexto técnico

El fallo se origina por la falta de configuración del secreto JWT, lo que permite a un atacante no autenticado manipular el sistema y obtener privilegios elevados. La superficie de ataque se centra en la forma en que se gestiona la autenticación y la autorización dentro del plugin.

Impacto potencial

La explotación de esta vulnerabilidad podría permitir a un atacante obtener acceso no autorizado a funcionalidades restringidas, comprometiendo así la integridad y confidencialidad de los datos. Esto puede resultar en daños significativos a la reputación del negocio y posibles pérdidas económicas.

Vector de explotación

Los atacantes pueden aprovechar esta vulnerabilidad enviando solicitudes maliciosas que manipulan el filtro determine_current_user, lo que les permite escalar privilegios sin necesidad de autenticación previa.

Mitigación recomendada

Se recomienda actualizar el plugin BeyondCart Connector a la versión 3.0.2 o superior, donde se ha corregido esta vulnerabilidad. Además, es aconsejable revisar las configuraciones de seguridad y aplicar prácticas de hardening en la instalación de WordPress.

Señales de detección

Señales de posible explotación incluyen intentos de acceso no autorizado a áreas restringidas del sitio, así como logs de actividad inusual que indiquen cambios en los privilegios de usuario.

Alcance afectado

Las versiones afectadas son todas las anteriores a la 3.0.2 del plugin BeyondCart Connector.