Shoppable Images (Lookbook) for WooCommerce <= 1.3 - Missing Authorization en Mabel Shoppable Images Lite - version 1.3.1

Resumen ejecutivo

Se ha identificado una vulnerabilidad de autorización en el plugin Mabel Shoppable Images Lite para WooCommerce, que permite la ejecución remota de código. Esta falla, catalogada con una severidad media, puede comprometer la seguridad de las instalaciones afectadas.

Contexto técnico

El fallo se origina en la falta de controles de autorización adecuados en el plugin Mabel Shoppable Images Lite, versión 1.3 o anterior. Esto permite a un atacante no autenticado ejecutar código arbitrario a través de solicitudes maliciosas, afectando la integridad del sitio web.

Impacto potencial

La explotación de esta vulnerabilidad puede resultar en la ejecución de código malicioso en el servidor, lo que podría llevar al robo de datos sensibles o la toma de control total del sitio. Esto representa un riesgo significativo para la reputación y la operativa del negocio.

Vector de explotación

Los atacantes suelen aprovechar esta vulnerabilidad enviando solicitudes específicamente diseñadas que omiten las verificaciones de autorización, facilitando la ejecución de código no autorizado.

Mitigación recomendada

Actualizar el plugin Mabel Shoppable Images Lite a la versión 1.3.1 o superior. Revisar los registros de actividad para detectar accesos no autorizados. Implementar medidas de seguridad adicionales, como firewalls y escáneres de malware.

Señales de detección

Señales de alerta incluyen intentos de acceso a funciones críticas del plugin sin autenticación, así como registros de ejecución de scripts no autorizados en el servidor.

Alcance afectado

Las versiones afectadas son Mabel Shoppable Images Lite para WooCommerce hasta la 1.3. No se han confirmado otros escenarios o plugins relacionados.