WCAPF – WooCommerce Ajax Product Filter <= 4.2.3 - Unauthenticated Time-Based SQL Injection

Resumen ejecutivo

Se ha detectado una vulnerabilidad de inyección SQL no autenticada en el plugin WCAPF para WooCommerce, que afecta a las versiones hasta la 4.2.3. Esta falla, catalogada como de alta severidad, puede comprometer la integridad de la base de datos y permitir a un atacante ejecutar consultas maliciosas.

Contexto técnico

La vulnerabilidad se produce en el componente WCAPF, específicamente en la funcionalidad de filtrado de productos mediante AJAX. La falta de validación adecuada de las entradas permite que un atacante envíe solicitudes maliciosas que se traducen en inyecciones SQL.

Impacto potencial

La explotación de esta vulnerabilidad puede llevar a la exposición de datos sensibles y a la manipulación de la base de datos, afectando gravemente la operación del negocio y la confianza de los clientes. Dado su alto CVSS de 7.5, el riesgo es considerable.

Vector de explotación

Los atacantes pueden explotar esta vulnerabilidad enviando solicitudes AJAX manipuladas a la interfaz de filtrado de productos, sin necesidad de autenticación previa.

Mitigación recomendada

Actualizar el plugin WCAPF a la versión 4.3.0 o superior para corregir la vulnerabilidad. Revisar y reforzar las configuraciones de seguridad de la base de datos para mitigar riesgos adicionales. Implementar medidas de monitoreo para detectar intentos de explotación.

Señales de detección

Revisar los logs del servidor en busca de patrones inusuales de solicitudes AJAX, especialmente aquellas que contienen parámetros SQL sospechosos.

Alcance afectado

Las versiones afectadas son todas las anteriores a la 4.3.0. No se han confirmado casos de explotación en versiones posteriores.