Fuente base de datos: Wordfence Intelligence

Timetable and Event Schedule by MotoPress <= 2.4.1 - Unauthorised Event TimeSlot Deletion

PLUGIN MEDIUM CVE-2021-24583

Fuente base: Wordfence Intelligence. Contenido enriquecido por IA con revisión editorial interna.

Resumen ejecutivo

Se ha identificado una vulnerabilidad en el plugin 'Timetable and Event Schedule' de MotoPress, que permite la eliminación no autorizada de franjas horarias de eventos en versiones hasta la 2.4.1. Esta vulnerabilidad tiene una severidad media con un CVSS de 4.3.

Contexto técnico

La vulnerabilidad se origina en la falta de controles adecuados de autorización al gestionar las franjas horarias de eventos. Esto permite a un atacante eliminar franjas horarias sin la debida autorización, comprometiendo la integridad de la programación de eventos.

Impacto potencial

La explotación de esta vulnerabilidad podría resultar en la pérdida de datos críticos relacionados con eventos y en la alteración de la programación, lo que podría afectar la confianza de los usuarios y el funcionamiento del negocio.

Vector de explotación

Los atacantes pueden aprovechar esta vulnerabilidad enviando solicitudes maliciosas que no son verificadas correctamente, lo que les permite eliminar franjas horarias de eventos sin autorización.

Mitigación recomendada

Se recomienda actualizar el plugin 'Timetable and Event Schedule' a la versión 2.4.2 o superior para mitigar esta vulnerabilidad. Además, es aconsejable revisar los permisos de usuario relacionados con la gestión de eventos.

Señales de detección

Señales de explotación incluyen cambios inesperados en las franjas horarias de eventos y registros de eliminación de franjas horarias por usuarios no autorizados.

Alcance afectado

Las versiones afectadas son todas las versiones del plugin 'Timetable and Event Schedule' hasta la 2.4.1. Las instalaciones que utilicen estas versiones están en riesgo.