Precious Metals Automated Product Pricing – Pro <= 4.0.5 - Missing Authorization en Precious Metals Automated Product Pricing PRO (falta de autorizacion)

Resumen ejecutivo

Se ha identificado una vulnerabilidad de autorización en el plugin Precious Metals Automated Product Pricing – Pro, que afecta a las versiones hasta la 4.0.5. Esta falla permite a usuarios no autorizados acceder a funciones restringidas, lo que puede comprometer la integridad de la información operativa.

Contexto técnico

La vulnerabilidad se presenta en el componente del plugin Precious Metals Automated Product Pricing – Pro, donde la falta de controles adecuados de autorización permite a atacantes acceder a funcionalidades que deberían estar restringidas. Esto ocurre en versiones hasta la 4.0.5, donde no se verifica correctamente la identidad del usuario.

Impacto potencial

El impacto de esta vulnerabilidad puede ser significativo, ya que permite a usuarios no autorizados manipular precios y datos críticos, lo que podría resultar en pérdidas económicas o daños a la reputación de la empresa. La severidad se clasifica como media, con un CVSS de 5.3, lo que indica un riesgo moderado que debe ser abordado.

Vector de explotación

Los atacantes pueden explotar esta vulnerabilidad accediendo a funciones del plugin sin la autorización adecuada, lo que les permite realizar acciones no permitidas en el sistema.

Mitigación recomendada

Actualizar el plugin Precious Metals Automated Product Pricing a la versión 4.0.5 o superior. Revisar y reforzar las políticas de autorización y autenticación en el sitio web. Realizar auditorías de seguridad periódicas para detectar configuraciones incorrectas.

Señales de detección

Señales que pueden indicar la explotación de esta vulnerabilidad incluyen accesos no autorizados a funciones administrativas en los logs de acceso y cambios inesperados en los precios de productos.

Alcance afectado

Las versiones afectadas son todas las versiones del plugin Precious Metals Automated Product Pricing – Pro anteriores a la 4.0.5. No se han confirmado casos en versiones posteriores.