Import Export For WooCommerce <= 1.6.2 - Missing Authorization to Authenticated (Subscriber+) Settings Update

Resumen ejecutivo

Se ha identificado una vulnerabilidad de tipo RCE en el plugin 'Import Export For WooCommerce' en versiones hasta la 1.6.2. Esta falla permite a usuarios autenticados con rol de suscriptor o superior actualizar configuraciones sin la debida autorización.

Contexto técnico

La vulnerabilidad radica en la falta de controles de autorización en las actualizaciones de configuración del plugin, lo que permite a usuarios no privilegiados realizar cambios no permitidos. Esto expone la superficie de ataque a cualquier usuario autenticado que tenga acceso al panel de administración.

Impacto potencial

El impacto potencial incluye la posibilidad de que un atacante modifique configuraciones críticas del plugin, lo que podría comprometer la integridad de la tienda en línea y la seguridad de los datos de los usuarios. Esto puede resultar en pérdidas económicas y daños a la reputación del negocio.

Vector de explotación

La explotación se lleva a cabo mediante la autenticación de un usuario con rol de suscriptor o superior, quien puede enviar solicitudes maliciosas para actualizar configuraciones del plugin sin autorización adecuada.

Mitigación recomendada

Actualizar el plugin 'Import Export For WooCommerce' a la versión 1.6.2 o superior. Además, se recomienda revisar los permisos de usuario y aplicar prácticas de hardening en la gestión de roles y capacidades dentro de WordPress.

Señales de detección

Señales de riesgo incluyen cambios no autorizados en la configuración del plugin, así como intentos de acceso inusuales desde cuentas de usuario con rol de suscriptor. Monitorizar registros de actividad puede ayudar a detectar comportamientos sospechosos.

Alcance afectado

Las versiones del plugin 'Import Export For WooCommerce' hasta la 1.6.2 son las afectadas. Cualquier instalación que utilice estas versiones está en riesgo.