Fuente base de datos: Wordfence Intelligence

Booster (<= 5.6.6), Booster Plus (<= 5.6.5), and Booster Elite (<= 1.1.7) for WooCommerce - Cross-Site Request Forgery leading to Arbitrary Custom Role Creation/Deletion

PLUGIN MEDIUM CVE-2022-4016

Fuente base: Wordfence Intelligence. Contenido enriquecido por IA con revisión editorial interna.

Resumen ejecutivo

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en los plugins Booster, Booster Plus y Booster Elite para WooCommerce, que permite la creación y eliminación arbitraria de roles personalizados. Esta vulnerabilidad afecta a versiones anteriores a 5.6.7 y podría comprometer la seguridad de las instalaciones afectadas.

Contexto técnico

El fallo se origina en la falta de validación adecuada de las solicitudes, lo que permite a un atacante enviar peticiones maliciosas que pueden ser ejecutadas por un usuario autenticado sin su consentimiento. Esto afecta la superficie de ataque de los plugins, permitiendo manipular roles de usuario sin autorización.

Impacto potencial

La explotación de esta vulnerabilidad puede llevar a la creación o eliminación de roles personalizados, lo que podría permitir a un atacante escalar privilegios y acceder a funciones administrativas del sitio, comprometiendo así la integridad y la seguridad del negocio.

Vector de explotación

Generalmente, el ataque se lleva a cabo a través de la ingeniería social, donde un usuario autenticado es engañado para que haga clic en un enlace malicioso que desencadena la acción no autorizada.

Mitigación recomendada

Para mitigar esta vulnerabilidad, se recomienda actualizar los plugins afectados a la versión 5.6.7 o superior. Además, se sugiere implementar medidas de seguridad adicionales, como la verificación de nonce en las solicitudes y el uso de políticas de seguridad de contenido (CSP).

Señales de detección

Se deben monitorizar los registros de actividad del sitio en busca de cambios inusuales en los roles de usuario o peticiones que no correspondan a las acciones normales de los usuarios autenticados.

Alcance afectado

Las versiones afectadas incluyen Booster hasta la 5.6.6, Booster Plus hasta la 5.6.5 y Booster Elite hasta la 1.1.7. Las instalaciones que no han actualizado a la versión 5.6.7 están en riesgo.

Vulnerabilidades relacionadas

MEDIUM PLUGIN

woocommerce-jetpack