ReviewX – WooCommerce Product Reviews with Multi-Criteria, Reminder Emails, Google Reviews, Schema & More <= 2.2.10 - Incorrect Authorization to Unauthenticated Information Exposure and Data Manipulation

Resumen ejecutivo

Se ha identificado una vulnerabilidad de tipo RCE en el plugin ReviewX para WooCommerce, que permite la exposición no autorizada de información y manipulación de datos. Esta falla afecta a las versiones hasta la 2.2.10 del plugin, con un nivel de severidad medio.

Contexto técnico

La vulnerabilidad se origina en una incorrecta autorización que permite a usuarios no autenticados acceder a información sensible y realizar manipulaciones de datos. Esto puede comprometer la integridad de la información gestionada a través del plugin.

Impacto potencial

El impacto potencial incluye la exposición de datos críticos y la posibilidad de que atacantes no autorizados modifiquen información, lo que podría afectar la confianza de los clientes y la reputación del negocio.

Vector de explotación

Los atacantes pueden explotar esta vulnerabilidad enviando solicitudes maliciosas al plugin, aprovechando la falta de controles adecuados de autenticación en las funciones afectadas.

Mitigación recomendada

Para mitigar esta vulnerabilidad, se recomienda actualizar el plugin ReviewX a la versión 2.2.12 o superior. Además, se sugiere revisar las configuraciones de permisos y aplicar buenas prácticas de seguridad en la gestión de plugins.

Señales de detección

Señales de posible explotación incluyen registros de accesos no autorizados a funciones del plugin y cambios inesperados en los datos gestionados por ReviewX.

Alcance afectado

Las versiones afectadas son todas las anteriores a la 2.2.12 del plugin ReviewX.