WBW Currency Switcher for WooCommerce <= 2.2.5 - Missing Authorization

Resumen ejecutivo

Se ha identificado una vulnerabilidad de autorización en el plugin WB Currency Switcher para WooCommerce, que permite la ejecución remota de código. Esta falla, con una severidad media, puede comprometer la seguridad operativa de las tiendas online afectadas.

Contexto técnico

El fallo se origina en una falta de autorización adecuada en el plugin WB Currency Switcher, versiones hasta 2.2.5. Esto permite a un atacante ejecutar código malicioso en el servidor a través de solicitudes no autenticadas.

Impacto potencial

La explotación de esta vulnerabilidad puede llevar a la ejecución de código no autorizado, lo que podría resultar en la pérdida de datos, alteración de la funcionalidad del sitio y potenciales daños a la reputación del negocio.

Vector de explotación

Los atacantes pueden explotar esta vulnerabilidad enviando peticiones maliciosas a la API del plugin, lo que les permite ejecutar código arbitrario sin necesidad de autenticación.

Mitigación recomendada

Actualizar el plugin WB Currency Switcher a la versión 2.2.6 o superior. Revisar los registros de acceso para detectar actividades sospechosas relacionadas con el plugin. Implementar medidas de seguridad adicionales, como firewalls y controles de acceso.

Señales de detección

Señales de riesgo incluyen entradas inusuales en los logs de acceso y errores relacionados con el plugin en los registros del servidor.

Alcance afectado

Las versiones del plugin WB Currency Switcher hasta la 2.2.5 están afectadas. No se han reportado casos en versiones posteriores a 2.2.6.