Cart All In One For WooCommerce <= 1.1.21 - Authenticated (Administrator+) Code Injection via 'sc_assign_page' Setting

Resumen ejecutivo

Se ha identificado una vulnerabilidad crítica en el plugin 'Cart All In One For WooCommerce' que permite la inyección de código a través de la configuración 'sc_assign_page' para administradores. Esta falla afecta a las versiones anteriores a la 1.1.22 y tiene un CVSS de 7.2.

Contexto técnico

La vulnerabilidad se presenta en el plugin 'Cart All In One For WooCommerce' en versiones hasta la 1.1.21, donde un atacante autenticado con privilegios de administrador puede inyectar código malicioso. La superficie de ataque se centra en la configuración 'sc_assign_page', que no valida adecuadamente la entrada del usuario.

Impacto potencial

La explotación de esta vulnerabilidad puede permitir a un atacante ejecutar código arbitrario en el servidor, lo que podría comprometer la integridad y disponibilidad del sitio web. Esto puede resultar en pérdida de datos, daños a la reputación y posibles sanciones legales.

Vector de explotación

El vector de explotación implica que un atacante autenticado (administrador) manipule la configuración del plugin para insertar código malicioso, lo que puede llevar a la ejecución no autorizada de comandos en el servidor.

Mitigación recomendada

Para mitigar esta vulnerabilidad, se recomienda actualizar el plugin a la versión 1.1.22 o superior. Además, se sugiere revisar las configuraciones de seguridad y limitar los privilegios de los usuarios administradores.

Señales de detección

Señales de riesgo incluyen cambios no autorizados en la configuración del plugin y comportamientos inusuales en el servidor, como ejecuciones de scripts no reconocidos o actividad sospechosa en los registros de acceso.

Alcance afectado

Las versiones del plugin 'Cart All In One For WooCommerce' hasta la 1.1.21 son las afectadas. Se aconseja a los administradores de sitios que utilicen este plugin realizar una revisión inmediata.