Clover Payment Gateway by Zaytech for WooCommerce <= 1.3.5 - Unauthenticated Payment Bypass en WOO Clover Gateway BY Zaytech - version 1.3.6

Resumen ejecutivo

Se ha identificado una vulnerabilidad en el plugin Clover Payment Gateway by Zaytech para WooCommerce que permite el bypass de pagos no autenticados. Esta falla, con un CVSS de 5.3, puede comprometer la integridad de las transacciones y la seguridad de los datos del cliente.

Contexto técnico

El fallo se encuentra en el plugin Clover Payment Gateway, afectando a versiones hasta la 1.3.5. La superficie de ataque se basa en la posibilidad de realizar pagos sin la debida autenticación, lo que permite a un atacante ejecutar acciones no autorizadas.

Impacto potencial

La explotación de esta vulnerabilidad puede resultar en pérdidas económicas significativas y en la exposición de datos sensibles de los clientes. Esto puede afectar la reputación del negocio y la confianza del consumidor.

Vector de explotación

La explotación se realiza mediante la manipulación de las solicitudes de pago, permitiendo a un atacante eludir la autenticación necesaria para procesar transacciones.

Mitigación recomendada

Actualizar el plugin Clover Payment Gateway a la versión 1.3.6 o superior. Revisar y reforzar las configuraciones de seguridad en el proceso de pago. Monitorear las transacciones inusuales en la plataforma.

Señales de detección

Buscar registros de transacciones que no incluyan autenticación previa o que presenten patrones anómalos en la actividad de pago.

Alcance afectado

Afecta a todas las instalaciones de WooCommerce que utilicen el plugin Clover Payment Gateway hasta la versión 1.3.5. No se han confirmado casos en versiones posteriores a la 1.3.6.