Brizy Page Builder <= 2.3.11 - Incorrect Authorization Checks Allowing Post Modification

Resumen ejecutivo

Se ha identificado una vulnerabilidad crítica en el plugin Brizy Page Builder, que permite modificaciones no autorizadas en las publicaciones. Esta falla afecta a las versiones hasta la 2.3.11 y puede comprometer la integridad del contenido del sitio web.

Contexto técnico

El fallo se origina en controles de autorización incorrectos, lo que permite a un atacante modificar publicaciones sin los permisos adecuados. La superficie de ataque se centra en las funciones del plugin que gestionan la creación y edición de contenido.

Impacto potencial

La explotación de esta vulnerabilidad puede llevar a la alteración de publicaciones, lo que podría dañar la reputación del negocio y generar desconfianza entre los usuarios. Además, podría facilitar la inyección de contenido malicioso.

Vector de explotación

Generalmente, la explotación se realiza mediante el envío de solicitudes manipuladas que el plugin no valida correctamente, permitiendo así el acceso no autorizado a funciones de edición.

Mitigación recomendada

Se recomienda actualizar el plugin Brizy Page Builder a la versión 1.0.126 o superior. Además, es aconsejable revisar los registros de actividad del sitio para detectar cualquier modificación sospechosa.

Señales de detección

Señales que pueden indicar riesgo incluyen cambios no autorizados en las publicaciones, registros de acceso inusuales y alertas de seguridad generadas por otros plugins de monitorización.

Alcance afectado

Las versiones afectadas son todas las anteriores a la 2.3.11 del plugin Brizy Page Builder. Es fundamental verificar la versión instalada en cada sitio web que utilice este plugin.