Smart Manager – Advanced WooCommerce Bulk Edit & Inventory Management <= 8.85.0 - Authenticated (Contributor+) Privilege Escalation en Smart Manager FOR WP E Commerce - version 8.86.0

Resumen ejecutivo

Se ha identificado una vulnerabilidad crítica en el plugin Smart Manager para WooCommerce que permite la escalada de privilegios a usuarios autenticados con rol de contribuyente. Esto puede comprometer la integridad de la tienda online y la seguridad de los datos del cliente.

Contexto técnico

El fallo se encuentra en el plugin Smart Manager para WooCommerce, versiones hasta la 8.85.0. La vulnerabilidad permite a un usuario autenticado con privilegios de contribuyente ejecutar acciones no autorizadas, lo que puede llevar a un control no deseado sobre la gestión del inventario y los pedidos.

Impacto potencial

La explotación de esta vulnerabilidad puede resultar en la manipulación de datos sensibles y la gestión de inventarios sin autorización, lo que podría afectar gravemente la confianza del cliente y la reputación del negocio. La severidad de este fallo se clasifica como alta, con un CVSS de 8.8.

Vector de explotación

La explotación se lleva a cabo a través de solicitudes HTTP maliciosas enviadas por un usuario autenticado que tiene acceso al panel de administración del plugin.

Mitigación recomendada

Actualizar el plugin Smart Manager para WooCommerce a la versión 8.86.0 o superior. Revisar los registros de actividad para detectar accesos no autorizados. Implementar controles de acceso más estrictos para usuarios con privilegios de contribuyente.

Señales de detección

Revisar los logs de acceso para identificar patrones inusuales de actividad por parte de usuarios con rol de contribuyente, así como cambios no autorizados en el inventario o en la gestión de pedidos.

Alcance afectado

Las versiones del plugin Smart Manager para WooCommerce hasta la 8.85.0 están afectadas. No se han confirmado casos en versiones posteriores a la 8.86.0.