YITH WooCommerce Wishlist <= 4.10.0 - Unauthenticated Wishlist Token Disclosure to Wishlist Item Deletion

Resumen ejecutivo

Se ha identificado una vulnerabilidad en el plugin YITH WooCommerce Wishlist, que permite la divulgación no autenticada de tokens de lista de deseos, lo que podría llevar a la eliminación de elementos de la lista. Esta vulnerabilidad afecta a las versiones hasta la 4.10.0 y tiene una severidad media con un CVSS de 5.3.

Contexto técnico

La vulnerabilidad se origina en la forma en que el plugin gestiona los tokens de lista de deseos, permitiendo que un atacante no autenticado acceda a estos tokens y, potencialmente, elimine elementos de la lista de deseos de un usuario. La superficie de ataque se centra en las funciones de gestión de listas de deseos expuestas sin la debida autenticación.

Impacto potencial

El impacto de esta vulnerabilidad puede ser significativo, ya que permite a un atacante manipular las listas de deseos de los usuarios sin necesidad de autenticación. Esto puede afectar la confianza del cliente y la integridad de los datos, además de potencialmente causar pérdidas económicas si se eliminan elementos deseados.

Vector de explotación

Los atacantes podrían explotar esta vulnerabilidad enviando solicitudes diseñadas para acceder a los tokens de lista de deseos, permitiendo la eliminación de elementos sin necesidad de estar autenticados en el sistema.

Mitigación recomendada

Para mitigar esta vulnerabilidad, se recomienda actualizar el plugin YITH WooCommerce Wishlist a la versión 4.10.1 o superior. Además, se sugiere revisar las configuraciones de seguridad y autenticación del plugin para asegurar que las funciones críticas estén protegidas adecuadamente.

Señales de detección

Señales de posible explotación incluyen registros de acceso inusuales a las funciones de lista de deseos y eliminaciones de elementos que no han sido iniciadas por usuarios autenticados.

Alcance afectado

Las versiones afectadas son todas las anteriores a la 4.10.1 del plugin YITH WooCommerce Wishlist. Se recomienda a los administradores de sitios que utilicen este plugin realizar una revisión inmediata.