OoohBoi Steroids for Elementor <= 2.1.3 - Missing Authorization leading to Authenticated (Subscriber+) Attachment Deletion

Resumen ejecutivo

Se ha identificado una vulnerabilidad en el plugin 'OoohBoi Steroids for Elementor' que permite la eliminación de archivos adjuntos por usuarios autenticados con rol de suscriptor o superior. Esta falla afecta a las versiones hasta la 2.1.3 y ha sido corregida en la versión 2.1.5.

Contexto técnico

La vulnerabilidad se origina en la falta de autorización adecuada al gestionar la eliminación de archivos adjuntos, lo que permite a los usuarios con permisos limitados realizar acciones no autorizadas. Esto expone la superficie de ataque a usuarios que, aunque no deberían tener acceso a esta funcionalidad, pueden eliminar contenido crítico.

Impacto potencial

El impacto de esta vulnerabilidad puede ser significativo, ya que permite a usuarios no autorizados eliminar archivos que podrían ser esenciales para la operación del sitio web. Esto podría resultar en la pérdida de datos importantes y afectar la integridad del contenido del sitio, lo que a su vez podría perjudicar la confianza de los usuarios y la reputación de la marca.

Vector de explotación

Los atacantes pueden aprovechar esta vulnerabilidad accediendo al panel de administración del sitio con un rol de suscriptor o superior y utilizando la funcionalidad de eliminación de archivos adjuntos sin la debida autorización, lo que les permite ejecutar acciones maliciosas.

Mitigación recomendada

Para mitigar esta vulnerabilidad, se recomienda actualizar el plugin a la versión 2.1.5 o superior. Además, se debe revisar la configuración de permisos de los usuarios y considerar la implementación de controles adicionales para la gestión de archivos adjuntos.

Señales de detección

Las señales de riesgo incluyen intentos inusuales de eliminación de archivos por parte de usuarios con roles limitados, así como registros de actividad que muestren cambios en los archivos adjuntos sin la debida autorización.

Alcance afectado

Las versiones afectadas de este plugin son todas las anteriores a la 2.1.5. Es crucial que los administradores de sitios que utilicen este plugin verifiquen su versión actual.