Woocommerce Custom Product Addons Pro <= 5.4.1 - Unauthenticated Remote Code Execution via Custom Pricing Formula

Resumen ejecutivo

Se ha identificado una vulnerabilidad crítica en el plugin Woocommerce Custom Product Addons Pro, que permite la ejecución remota de código sin autenticación en versiones hasta la 5.4.1. Esta vulnerabilidad puede tener graves consecuencias para la seguridad de las instalaciones afectadas.

Contexto técnico

El fallo se origina en la forma en que el plugin maneja las fórmulas de precios personalizadas, lo que permite a un atacante ejecutar código malicioso en el servidor sin necesidad de autenticación. La superficie de ataque se amplía a cualquier usuario que pueda interactuar con las funciones de precios del plugin.

Impacto potencial

La explotación de esta vulnerabilidad podría permitir a un atacante tomar control total del servidor, comprometiendo datos sensibles y afectando la integridad del negocio. Esto podría resultar en pérdidas financieras significativas y daños a la reputación de la empresa.

Vector de explotación

Los atacantes suelen aprovecharse de esta vulnerabilidad enviando solicitudes maliciosas que incluyen código ejecutable a través de las funciones de precios del plugin, sin necesidad de estar autenticados.

Mitigación recomendada

Actualizar el plugin Woocommerce Custom Product Addons Pro a la versión 5.4.2 o superior. Además, se recomienda implementar medidas de seguridad adicionales, como la restricción de acceso a la administración y la revisión de los logs de actividad.

Señales de detección

Señales de riesgo incluyen la aparición de comportamientos inusuales en el servidor, como cambios no autorizados en archivos o la ejecución de scripts desconocidos. También se deben monitorear los registros de acceso para detectar intentos de explotación.

Alcance afectado

Las versiones del plugin Woocommerce Custom Product Addons Pro hasta la 5.4.1 están afectadas. Las instalaciones que no han actualizado a la versión 5.4.2 o superior corren un alto riesgo.