Beautiful Cookie Consent Banner <= 2.10.0 - Missing Authorization to Settings Update

Resumen ejecutivo

Se ha identificado una vulnerabilidad crítica en el plugin 'Beautiful Cookie Consent Banner' en versiones hasta la 2.10.0, que permite la actualización de configuraciones sin la debida autorización. Esta falla podría comprometer la seguridad de las instalaciones afectadas.

Contexto técnico

La vulnerabilidad se origina en la falta de control de acceso al actualizar la configuración del plugin. Esto significa que cualquier usuario no autorizado podría realizar cambios en las configuraciones del plugin, lo que podría alterar su funcionamiento y comprometer la integridad del sitio.

Impacto potencial

El impacto potencial incluye la posibilidad de que un atacante no autorizado modifique las configuraciones del banner de cookies, afectando la conformidad legal del sitio web y la confianza de los usuarios. Además, podría derivar en problemas de seguridad más amplios si se utilizan configuraciones maliciosas.

Vector de explotación

Los atacantes podrían explotar esta vulnerabilidad enviando solicitudes maliciosas para modificar la configuración del plugin sin necesidad de autenticación previa, lo que les permitiría alterar el comportamiento del banner de cookies.

Mitigación recomendada

Se recomienda actualizar el plugin a la versión 2.10.1 o superior, donde la vulnerabilidad ha sido corregida. Además, se sugiere revisar las configuraciones de seguridad del sitio y limitar el acceso a los usuarios que pueden modificar configuraciones del plugin.

Señales de detección

Señales de riesgo incluyen cambios inesperados en la configuración del plugin o comportamientos anómalos del banner de cookies. Monitorizar los logs de acceso para detectar intentos de modificación no autorizados también es recomendable.

Alcance afectado

Las versiones afectadas son todas las anteriores a la 2.10.1 del plugin 'Beautiful Cookie Consent Banner'.