MarketKing — Ultimate WooCommerce Multivendor Marketplace Solution <= 2.1.40 - Missing Authorization en Marketking Multivendor Marketplace FOR Woocommerce - version 2.1.50

Resumen ejecutivo

Se ha identificado una vulnerabilidad de ejecución remota de código (RCE) en el plugin MarketKing para WooCommerce, afectando versiones hasta la 2.1.40. Esta falla puede comprometer la seguridad del sitio web y permitir a atacantes ejecutar código malicioso.

Contexto técnico

El fallo se origina en una falta de autorización en el plugin MarketKing, lo que permite a usuarios no autenticados acceder a funciones críticas. La superficie de ataque incluye las interfaces de usuario del plugin que no aplican correctamente las restricciones de acceso.

Impacto potencial

La explotación de esta vulnerabilidad puede llevar a la ejecución de código no autorizado, comprometiendo la integridad y disponibilidad del sitio. Esto puede resultar en pérdidas financieras y daños a la reputación de la empresa.

Vector de explotación

Los atacantes pueden aprovechar esta vulnerabilidad enviando solicitudes maliciosas a las funciones del plugin que no requieren autenticación adecuada.

Mitigación recomendada

Actualizar el plugin MarketKing a la versión 2.1.50 o superior. Revisar las configuraciones de seguridad del sitio para asegurar que no se expongan funciones críticas. Implementar medidas de monitoreo para detectar accesos no autorizados.

Señales de detección

Revisar los logs de acceso en busca de solicitudes inusuales a funciones del plugin que deberían estar restringidas. Prestar atención a intentos de acceso desde direcciones IP sospechosas.

Alcance afectado

Las versiones del plugin MarketKing para WooCommerce hasta la 2.1.40 están afectadas. No se han reportado casos en versiones posteriores a la 2.1.50.