WooPayments <= 10.5.1 - Missing Authorization to Unauthenticated Plugin Settings Update via save_upe_appearance_ajax

Resumen ejecutivo

Se ha identificado una vulnerabilidad en el plugin WooPayments, que permite la actualización de configuraciones del plugin sin la autorización adecuada. Esta falla afecta a las versiones anteriores a la 10.6.0 y tiene una severidad media.

Contexto técnico

La vulnerabilidad se presenta como un bypass de autenticación en la función 'save_upe_appearance_ajax', lo que permite a los atacantes no autenticados modificar configuraciones del plugin. Esto amplía la superficie de ataque, ya que no se requiere que el atacante tenga credenciales para realizar cambios.

Impacto potencial

El impacto potencial incluye la posibilidad de que un atacante no autenticado altere la configuración del plugin, lo que podría comprometer la integridad del sistema de pagos y afectar la confianza de los usuarios en la plataforma. Esto podría resultar en pérdidas económicas y daños a la reputación del negocio.

Vector de explotación

La explotación de esta vulnerabilidad generalmente se lleva a cabo mediante el envío de solicitudes maliciosas a la función afectada, permitiendo cambios en la configuración del plugin sin autenticación previa.

Mitigación recomendada

Para mitigar esta vulnerabilidad, se recomienda actualizar el plugin WooPayments a la versión 10.6.0 o superior. Además, se sugiere revisar las configuraciones de seguridad del plugin y aplicar medidas de hardening en la instalación de WordPress.

Señales de detección

Señales de riesgo pueden incluir cambios inesperados en la configuración del plugin, así como registros de accesos no autorizados o intentos de modificación de ajustes por parte de usuarios no autenticados.

Alcance afectado

Las versiones afectadas son todas las anteriores a la 10.6.0 del plugin WooPayments. Es crucial que los usuarios de este plugin verifiquen su versión para asegurar que están protegidos.