Product Addons and Product Options With Custom Fields – WowAddons <= 1.6.8 - Missing Authorization (falta de autorizacion) - version 1.6.9

Resumen ejecutivo

Se ha identificado una vulnerabilidad de autorización en el plugin Product Addons de WowAddons, afectando a versiones hasta la 1.6.8. Esta falla, catalogada con una severidad media, puede permitir accesos no autorizados, impactando la seguridad operativa del sitio.

Contexto técnico

El fallo se origina en la falta de controles de autorización en ciertas funciones del plugin. Esto permite que usuarios no autenticados realicen acciones que deberían estar restringidas, exponiendo así la superficie de ataque a accesos indebidos.

Impacto potencial

El impacto en el negocio puede ser significativo, ya que un atacante podría modificar configuraciones críticas o acceder a datos sensibles. Esto podría resultar en pérdida de confianza por parte de los clientes y posibles repercusiones legales.

Vector de explotación

La explotación de esta vulnerabilidad se puede realizar mediante el envío de solicitudes maliciosas a las funciones del plugin, aprovechando la falta de validación de permisos.

Mitigación recomendada

Actualizar el plugin Product Addons a la versión 1.6.9 o superior para corregir la vulnerabilidad. Revisar los registros de acceso para identificar posibles intentos de explotación previos a la actualización. Implementar medidas de seguridad adicionales, como restricciones de acceso a funciones críticas.

Señales de detección

Señales de riesgo incluyen registros de acceso inusuales a funciones del plugin y cambios inesperados en la configuración del producto.

Alcance afectado

Las versiones afectadas son todas las anteriores a la 1.6.9 del plugin Product Addons. No se ha confirmado la existencia de otras versiones vulnerables.