Fuente base de datos: Wordfence Intelligence

WebToffee Plugins <= (Various Versions) - Arbitrary User Creation

PLUGIN HIGH CVE-2020-12074

Fuente base: Wordfence Intelligence. Contenido enriquecido por IA con revisión editorial interna.

Resumen ejecutivo

Se ha identificado una vulnerabilidad crítica en los plugins WebToffee para WooCommerce que permite la creación arbitraria de usuarios. Esta falla afecta a múltiples versiones anteriores a la 2.1.11, lo que puede comprometer la seguridad de las instalaciones afectadas.

Contexto técnico

La vulnerabilidad se encuentra en la funcionalidad de importación y exportación de comentarios del plugin. Permite a un atacante no autenticado crear cuentas de usuario sin autorización, lo que expone la superficie de ataque al permitir la manipulación de los permisos y acceso a la plataforma.

Impacto potencial

El impacto de esta vulnerabilidad puede ser significativo, ya que permite a los atacantes crear usuarios maliciosos que pueden acceder a áreas restringidas del sitio, potencialmente comprometiendo datos sensibles y afectando la confianza del cliente en la plataforma.

Vector de explotación

Los atacantes suelen aprovechar esta vulnerabilidad enviando solicitudes manipuladas a la funcionalidad de importación de comentarios, lo que les permite eludir las restricciones de autenticación y crear usuarios arbitrarios.

Mitigación recomendada

Para mitigar esta vulnerabilidad, se recomienda actualizar el plugin WebToffee a la versión 2.1.11 o superior. Además, es aconsejable revisar los registros de actividad de usuarios para detectar cualquier creación sospechosa de cuentas.

Señales de detección

Señales de riesgo pueden incluir la creación de cuentas de usuario no autorizadas en el sistema y un aumento inusual en el tráfico hacia las funciones de importación del plugin.

Alcance afectado

Las versiones del plugin WebToffee para WooCommerce anteriores a la 2.1.11 están afectadas por esta vulnerabilidad, pero no se especifica un rango de versiones exacto introducido.