WooCommerce Infinite Scroll and Ajax Pagination <= 1.8 - Authenticated (Subscriber+) PHP Object Injection en SB Woocommerce Infinite Scrol

Resumen ejecutivo

Se ha identificado una vulnerabilidad crítica en el plugin WooCommerce Infinite Scroll y Ajax Pagination, que permite la inyección de objetos PHP a través de usuarios autenticados. Este fallo, con una severidad alta (CVSS 8.8), puede comprometer la seguridad de la instalación y exponer datos sensibles.

Contexto técnico

El fallo se presenta en versiones del plugin WooCommerce Infinite Scroll y Ajax Pagination hasta la 1.8. La inyección de objetos PHP puede ser realizada por usuarios autenticados con rol de suscriptor o superior, lo que amplía el vector de ataque a usuarios que ya tienen acceso al sistema.

Impacto potencial

La explotación de esta vulnerabilidad puede permitir a un atacante ejecutar código arbitrario en el servidor, lo que podría resultar en la pérdida de datos, alteración de la funcionalidad del sitio y acceso no autorizado a información confidencial. Esto puede tener repercusiones significativas en la reputación y operativa del negocio.

Vector de explotación

La explotación generalmente ocurre cuando un usuario autenticado envía datos manipulados que son procesados por el plugin, lo que desencadena la ejecución de código malicioso en el servidor.

Mitigación recomendada

Actualizar el plugin WooCommerce Infinite Scroll y Ajax Pagination a la versión 1.8 o superior. Revisar los permisos de usuario para limitar el acceso a funciones críticas. Implementar medidas de seguridad adicionales, como firewalls de aplicaciones web, para mitigar el riesgo de explotación.

Señales de detección

Revisar los registros de acceso para detectar actividades inusuales de usuarios autenticados, así como cualquier intento de ejecución de scripts no autorizados en el servidor.

Alcance afectado

Afecta a todas las instalaciones que utilizan versiones del plugin hasta la 1.8. No se han confirmado casos de explotación en versiones posteriores.