Event Calendar <= 1.1.50 - Subscriber+ Event Creation

Resumen ejecutivo

Se ha identificado una vulnerabilidad de severidad media en el plugin Event Calendar, que permite la creación de eventos por parte de usuarios suscriptores. Esta falla afecta a versiones anteriores a la 1.1.51 del plugin.

Contexto técnico

La vulnerabilidad se encuentra en la funcionalidad de creación de eventos del plugin Event Calendar, donde los usuarios con rol de suscriptor pueden crear eventos sin las restricciones adecuadas, lo que puede llevar a la manipulación de datos.

Impacto potencial

El impacto potencial incluye la posibilidad de que usuarios no autorizados creen eventos maliciosos, lo que podría afectar la integridad del sitio y la experiencia del usuario, además de comprometer la reputación del negocio.

Vector de explotación

La explotación de esta vulnerabilidad puede realizarse a través de la interfaz de usuario del plugin, donde un suscriptor podría utilizar las funciones de creación de eventos sin restricciones adecuadas.

Mitigación recomendada

Actualizar el plugin Event Calendar a la versión 1.1.51 o superior. Además, se recomienda revisar los roles de usuario y aplicar restricciones adicionales en la creación de eventos.

Señales de detección

Señales de riesgo incluyen la aparición de eventos no autorizados en el calendario, así como la actividad sospechosa de usuarios con rol de suscriptor.

Alcance afectado

Las versiones afectadas son todas las anteriores a la 1.1.51 del plugin Event Calendar.