Booster (<= 5.6.6), Booster Plus (<= 5.6.5), and Booster Elite (<= 1.1.7) for WooCommerce - Cross-Site Request Forgery leading to Arbitrary Custom Role Creation/Deletion

Resumen ejecutivo

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en las versiones del plugin Booster para WooCommerce, que permite la creación y eliminación arbitraria de roles personalizados. Esta vulnerabilidad afecta a múltiples versiones y presenta un riesgo medio para los sitios que la utilizan.

Contexto técnico

El fallo se origina en la falta de validación adecuada de las solicitudes, lo que permite a un atacante realizar acciones no autorizadas en nombre de un usuario legítimo. La superficie de ataque se centra en las interacciones del plugin con la gestión de roles de usuario en WooCommerce.

Impacto potencial

La explotación de esta vulnerabilidad podría permitir a un atacante crear o eliminar roles de usuario personalizados, lo que podría comprometer la integridad del sistema y permitir accesos no autorizados a funciones críticas del sitio, afectando así la seguridad y la operativa del negocio.

Vector de explotación

Generalmente, se explota a través de la manipulación de solicitudes HTTP maliciosas que se envían a la instalación de WordPress, engañando a un usuario autenticado para que realice acciones no deseadas sin su conocimiento.

Mitigación recomendada

Actualizar el plugin Booster para WooCommerce a la versión 1.1.8 o superior. Además, se recomienda implementar medidas de seguridad adicionales, como la validación de tokens CSRF y la revisión de permisos de usuario.

Señales de detección

Señales de riesgo incluyen cambios inusuales en los roles de usuario, registros de actividad sospechosa en el sistema y la presencia de solicitudes HTTP que no coinciden con las acciones habituales de los usuarios.

Alcance afectado

Las versiones afectadas son Booster (<= 5.6.6), Booster Plus (<= 5.6.5) y Booster Elite (<= 1.1.7). Se recomienda revisar todas las instalaciones que utilicen estas versiones del plugin.