WP Table Manager <= 3.5.2 - Missing Authorization (falta de autorizacion) - version 3.5.3

Resumen ejecutivo

Se ha identificado una vulnerabilidad de autorización en el plugin WP Table Manager, afectando a las versiones hasta la 3.5.2. Esta vulnerabilidad podría permitir a usuarios no autorizados realizar acciones no permitidas en el sistema.

Contexto técnico

El fallo se origina en la falta de controles de autorización adecuados en el plugin, lo que permite a un atacante potencial acceder a funciones restringidas. La superficie de ataque se centra en las funcionalidades del plugin que no verifican correctamente los permisos del usuario.

Impacto potencial

La explotación de esta vulnerabilidad podría comprometer la integridad y la disponibilidad de los datos gestionados a través del plugin, afectando negativamente la confianza de los usuarios y la reputación del negocio.

Vector de explotación

Los atacantes pueden aprovechar esta vulnerabilidad enviando solicitudes manipuladas a las funciones del plugin que no validan correctamente los permisos del usuario, permitiendo así la ejecución de acciones no autorizadas.

Mitigación recomendada

Actualizar el plugin WP Table Manager a la versión 3.5.3 o superior para mitigar el riesgo. Además, se recomienda revisar los permisos de usuario y aplicar prácticas de hardening en la configuración del sitio.

Señales de detección

Señales de riesgo incluyen accesos no autorizados a funciones del plugin, cambios inesperados en la configuración de las tablas y registros de actividad sospechosos en el sistema.

Alcance afectado

Las versiones del plugin WP Table Manager hasta la 3.5.2 están afectadas. La versión 3.5.3 y posteriores han corregido la vulnerabilidad.