ShopEngine Elementor WooCommerce Builder Addon – All in One WooCommerce Solution <= 4.8.4 - Incorrect Authorization to Authenticated (Editor+) License Status Update

Resumen ejecutivo

Se ha identificado una vulnerabilidad de tipo RCE en el plugin ShopEngine para WooCommerce, que afecta a las versiones hasta la 4.8.4. Esta vulnerabilidad permite una actualización incorrecta del estado de la licencia para usuarios autenticados con rol de Editor o superior.

Contexto técnico

La vulnerabilidad se origina en una gestión inadecuada de las autorizaciones dentro del plugin, lo que permite a usuarios con privilegios elevados modificar el estado de la licencia sin la validación adecuada. Esto representa una superficie de ataque que puede ser explotada por usuarios malintencionados con acceso al panel de administración.

Impacto potencial

El impacto potencial de esta vulnerabilidad es bajo, dado su CVSS de 2.7, pero puede permitir a un atacante modificar configuraciones críticas del plugin, lo que podría comprometer la integridad del sistema y la experiencia del usuario en la tienda online.

Vector de explotación

La explotación de esta vulnerabilidad se puede realizar mediante la manipulación de solicitudes HTTP enviadas al servidor, donde un atacante autenticado podría intentar cambiar el estado de la licencia sin los permisos necesarios.

Mitigación recomendada

Para mitigar esta vulnerabilidad, se recomienda actualizar el plugin ShopEngine a la versión 4.8.5 o superior. Además, se sugiere revisar los roles y permisos asignados a los usuarios en el panel de administración, asegurando que solo los usuarios necesarios tengan acceso a funciones críticas.

Señales de detección

Señales que pueden indicar riesgo o explotación incluyen registros de cambios en el estado de la licencia por parte de usuarios no autorizados o intentos de acceso a funciones administrativas por parte de cuentas con privilegios inusuales.

Alcance afectado

Las versiones afectadas son todas las anteriores a la 4.8.5 del plugin ShopEngine. Es importante verificar las instalaciones que utilizan este plugin para asegurar que están actualizadas.