Organization chart <= 1.4.1 - Missing Authorization

Resumen ejecutivo

Se ha identificado una vulnerabilidad de autorización en el plugin Organization Chart, que afecta a versiones anteriores a la 1.4.2. Esta vulnerabilidad puede permitir el acceso no autorizado a funciones restringidas del plugin.

Contexto técnico

El fallo radica en la falta de controles de autorización adecuados, lo que permite a usuarios no autenticados o con privilegios insuficientes ejecutar acciones que deberían estar restringidas. Esto amplía la superficie de ataque al permitir manipulaciones no autorizadas en la gestión de organigramas.

Impacto potencial

La explotación de esta vulnerabilidad podría resultar en la alteración de datos sensibles o en la visualización no autorizada de información organizativa, lo que podría comprometer la integridad de la información y la confianza en el sistema.

Vector de explotación

Los atacantes pueden aprovechar esta vulnerabilidad accediendo a funciones del plugin sin las credenciales necesarias, lo que podría llevar a manipulaciones de datos o a la obtención de información sensible.

Mitigación recomendada

Se recomienda actualizar el plugin Organization Chart a la versión 1.4.2 o superior. Además, se sugiere revisar los permisos de los usuarios y aplicar controles adicionales de autorización en el acceso a las funciones del plugin.

Señales de detección

Se deben monitorizar los registros de acceso y las acciones realizadas en el plugin para detectar intentos de acceso no autorizado o actividades inusuales relacionadas con la gestión de organigramas.

Alcance afectado

Las versiones afectadas son todas las anteriores a la 1.4.2 del plugin Organization Chart, que se ha publicado antes del 26 de noviembre de 2022.