SupportCandy <= 2.2.4 - Unauthenticated Arbitrary Ticket Deletion

Resumen ejecutivo

Se ha identificado una vulnerabilidad crítica en el plugin SupportCandy, que permite la eliminación arbitraria de tickets sin necesidad de autenticación. Esta falla, catalogada con una puntuación CVSS de 7.5, afecta a las versiones hasta la 2.2.4 y puede ser explotada por atacantes no autenticados.

Contexto técnico

La vulnerabilidad se clasifica como un bypass de autenticación, lo que significa que un atacante puede realizar acciones que normalmente requerirían estar autenticado. En este caso, permite la eliminación de tickets, lo que puede comprometer la integridad de los datos gestionados por el plugin.

Impacto potencial

La explotación de esta vulnerabilidad puede resultar en la pérdida de información crítica y en la alteración del funcionamiento del sistema de soporte, afectando la confianza de los usuarios y la reputación de la empresa. Esto podría llevar a pérdidas económicas y a un aumento en los costos de recuperación.

Vector de explotación

Los atacantes pueden explotar esta vulnerabilidad enviando solicitudes maliciosas al servidor, lo que les permite eliminar tickets sin necesidad de autenticarse. Esta acción se puede llevar a cabo de forma remota y sin dejar rastro.

Mitigación recomendada

Se recomienda actualizar el plugin SupportCandy a la versión 2.2.5 o superior, donde se ha solucionado esta vulnerabilidad. Además, es aconsejable revisar los registros de actividad del plugin para detectar cualquier actividad sospechosa y aplicar medidas de seguridad adicionales como la limitación de acceso a funciones críticas.

Señales de detección

Señales de riesgo incluyen la eliminación inesperada de tickets en el sistema, así como un aumento en las solicitudes a la API del plugin desde direcciones IP no reconocidas. Monitorizar los registros de acceso puede ayudar a identificar accesos no autorizados.

Alcance afectado

Las versiones del plugin SupportCandy hasta la 2.2.4 son vulnerables. Es fundamental que los usuarios de este plugin verifiquen su versión y apliquen la actualización correspondiente.