TH Advance Product Search <= 1.1.4 - Missing Authorization to Plugin Settings Reset

Resumen ejecutivo

La vulnerabilidad CVE-2022-38057 afecta al plugin TH Advance Product Search en versiones hasta la 1.1.4, permitiendo la falta de autorización para reiniciar la configuración del plugin. Esta debilidad presenta un riesgo medio para la seguridad de las instalaciones afectadas.

Contexto técnico

El fallo radica en la ausencia de controles de autorización adecuados en la funcionalidad de reinicio de ajustes del plugin TH Advance Product Search. Esto permite a usuarios no autorizados realizar cambios en la configuración del plugin, lo que podría comprometer su funcionamiento.

Impacto potencial

El impacto de esta vulnerabilidad puede llevar a la modificación no autorizada de la configuración del plugin, lo que podría afectar la funcionalidad del sitio web y potencialmente exponer datos sensibles. Esto puede resultar en pérdidas económicas y de confianza por parte de los usuarios.

Vector de explotación

Los atacantes pueden explotar esta vulnerabilidad enviando solicitudes maliciosas para reiniciar la configuración del plugin sin la debida autorización, lo que puede ser realizado a través de herramientas automatizadas o scripts.

Mitigación recomendada

Para mitigar esta vulnerabilidad, se recomienda actualizar el plugin a la versión 1.1.5 o superior, donde se ha corregido el problema de autorización. Además, es aconsejable revisar los permisos de usuario y aplicar medidas de seguridad adicionales en la administración del sitio.

Señales de detección

Señales de posible explotación incluyen cambios inesperados en la configuración del plugin, así como registros de acceso inusuales o intentos de modificación por parte de usuarios no autorizados.

Alcance afectado

Las versiones del plugin TH Advance Product Search hasta la 1.1.4 son las afectadas, lo que incluye todas las instalaciones que no han sido actualizadas a la versión 1.1.5.