Extra Product Options Builder for WooCommerce <= 1.2.167 - Missing Authorization en Additional Product Fields FOR Woocommerce - version 1.2.168

Resumen ejecutivo

Se ha identificado una vulnerabilidad de autorización faltante en el plugin Extra Product Options Builder para WooCommerce, que podría permitir la ejecución remota de código. Este fallo, clasificado con una severidad media, puede comprometer la seguridad operativa de las tiendas online afectadas.

Contexto técnico

El fallo se encuentra en el plugin Extra Product Options Builder para WooCommerce, versiones hasta 1.2.167. La superficie de ataque se centra en la falta de controles adecuados de autorización, lo que permite a usuarios no autenticados ejecutar acciones no permitidas.

Impacto potencial

La explotación de esta vulnerabilidad puede resultar en la ejecución no autorizada de código, comprometiendo la integridad y disponibilidad de los sistemas. Esto podría llevar a la pérdida de datos sensibles y afectar la confianza de los clientes en la tienda online.

Vector de explotación

La vulnerabilidad puede ser explotada mediante peticiones HTTP manipuladas que omiten los controles de autorización, permitiendo a un atacante ejecutar código malicioso en el servidor.

Mitigación recomendada

Actualizar el plugin Extra Product Options Builder a la versión 1.2.168 o superior. Revisar los permisos de usuario y asegurar que los accesos estén correctamente configurados. Monitorear los registros de actividad para detectar accesos no autorizados.

Señales de detección

Señales de posible explotación incluyen registros de peticiones inusuales a endpoints del plugin y cambios no autorizados en la configuración de productos.

Alcance afectado

Las versiones del plugin Extra Product Options Builder para WooCommerce hasta la 1.2.167 son vulnerables. No se han reportado casos en versiones posteriores a la 1.2.168.