Riaxe Product Customizer <= 2.1.2 - Unauthenticated Arbitrary User Deletion via 'user_id' Parameter

Resumen ejecutivo

Se ha identificado una vulnerabilidad en Riaxe Product Customizer (versión <= 2.1.2) que permite la eliminación no autenticada de usuarios mediante el parámetro 'user_id'. Esta falla podría comprometer la integridad del sistema al permitir que un atacante elimine cuentas de usuario sin autorización.

Contexto técnico

El fallo se origina en un bypass de autenticación que afecta al plugin Riaxe Product Customizer. La superficie de ataque se centra en el parámetro 'user_id', el cual puede ser manipulado por un atacante para realizar eliminaciones de usuarios sin necesidad de autenticación previa.

Impacto potencial

La explotación de esta vulnerabilidad puede resultar en la eliminación de cuentas de usuario, afectando la operativa del negocio y la confianza de los clientes. Esto puede llevar a pérdidas económicas y daños a la reputación de la organización.

Vector de explotación

Generalmente, un atacante puede enviar solicitudes manipuladas al servidor, especificando el ID de usuario que desea eliminar, lo que resulta en la eliminación de la cuenta sin requerir credenciales válidas.

Mitigación recomendada

Actualizar el plugin Riaxe Product Customizer a la versión 2.1.2 o superior para cerrar la vulnerabilidad. Revisar los registros de actividad para identificar posibles intentos de explotación. Implementar controles adicionales de autenticación y autorización en los puntos críticos del sistema.

Señales de detección

Señales de actividad sospechosa incluyen registros de eliminación de usuarios no autorizadas y solicitudes inusuales al endpoint que maneja el parámetro 'user_id'.

Alcance afectado

El problema afecta a todas las versiones del plugin Riaxe Product Customizer hasta la 2.1.2. No se han confirmado otros escenarios o plugins relacionados.