WooCommerce - Social Login <= 2.8.7 - Unauthenticated Authentication Bypass via Forged Apple 'id_token' JWT en WOO Social Login - version 2.8.8

Resumen ejecutivo

Se ha identificado una vulnerabilidad crítica en el plugin WooCommerce - Social Login (hasta la versión 2.8.7) que permite el bypass de autenticación no autenticada mediante un token JWT forjado. Esta falla podría comprometer gravemente la seguridad de las cuentas de usuario y los datos sensibles.

Contexto técnico

La vulnerabilidad se encuentra en el manejo de tokens JWT, específicamente el 'id_token' de Apple, que permite a un atacante eludir los mecanismos de autenticación. La superficie de ataque se centra en la interacción con el plugin sin requerir autenticación previa.

Impacto potencial

El impacto en la seguridad es significativo, ya que un atacante podría acceder a cuentas de usuario sin autorización, lo que pone en riesgo la integridad de datos y la confianza del cliente. Esto puede resultar en pérdidas financieras y daños a la reputación del negocio.

Vector de explotación

La explotación se realiza mediante el envío de un token JWT forjado que es aceptado por el sistema, permitiendo el acceso no autorizado a las cuentas de usuario.

Mitigación recomendada

Actualizar el plugin WooCommerce - Social Login a la versión 2.8.8 o superior. Revisar los registros de acceso para identificar posibles accesos no autorizados. Implementar medidas de seguridad adicionales, como la autenticación de dos factores.

Señales de detección

Señales de riesgo incluyen intentos de acceso con tokens JWT inusuales en los logs de autenticación y configuraciones de plugin que permiten autenticaciones no verificadas.

Alcance afectado

Afecta a todas las versiones del plugin WooCommerce - Social Login hasta la 2.8.7. No se han confirmado casos en versiones posteriores a la 2.8.8.