Freemius SDK <= 2.4.2 - Missing Authorization Checks

Resumen ejecutivo

Se ha identificado una vulnerabilidad en el plugin Annasta WooCommerce Product Filters que afecta a la versión Freemius SDK hasta 2.4.2, la cual presenta fallos en los controles de autorización. Esta vulnerabilidad tiene un nivel de severidad medio, con un CVSS de 6.3.

Contexto técnico

La vulnerabilidad radica en la falta de comprobaciones adecuadas de autorización en el SDK de Freemius, lo que permite a un atacante potencial realizar acciones no autorizadas dentro del sistema. Esto puede comprometer la integridad de la gestión de productos en WooCommerce.

Impacto potencial

El impacto de esta vulnerabilidad puede ser significativo, ya que permite a un atacante acceder a funciones restringidas, lo que podría resultar en la manipulación de productos o información sensible, afectando tanto la seguridad del sitio como la confianza del cliente.

Vector de explotación

Generalmente, esta vulnerabilidad se explota mediante el envío de solicitudes maliciosas que el sistema no valida correctamente, permitiendo que un atacante eluda los controles de acceso establecidos.

Mitigación recomendada

Para mitigar esta vulnerabilidad, se recomienda actualizar el plugin a la versión 1.5.0 o superior, donde se han implementado las correcciones necesarias. Además, se sugiere revisar las configuraciones de seguridad y realizar auditorías periódicas.

Señales de detección

Señales de posible explotación incluyen actividades inusuales en los registros de acceso, como intentos de acceso a funciones administrativas sin la debida autorización o cambios no autorizados en productos.

Alcance afectado

Las versiones afectadas son todas las anteriores a la 1.5.0 del plugin Annasta WooCommerce Product Filters que utilizan Freemius SDK hasta la versión 2.4.2.