SALERT <= 1.2.1 - Missing Authorization via salert_save_settings_with_ajax()

Resumen ejecutivo

Se ha identificado una vulnerabilidad de autorización en el plugin SALERT, que afecta a las versiones anteriores a la 1.2.2. Esta vulnerabilidad permite que usuarios no autorizados realicen cambios en la configuración del plugin.

Contexto técnico

La vulnerabilidad radica en la función 'salert_save_settings_with_ajax()', que no implementa adecuadamente las verificaciones de autorización. Esto expone el sistema a modificaciones no autorizadas a través de solicitudes AJAX, lo que puede comprometer la integridad de la configuración del plugin.

Impacto potencial

El impacto potencial incluye la posibilidad de que atacantes modifiquen configuraciones críticas del plugin, lo que podría resultar en una pérdida de control sobre las funcionalidades del mismo y afectar la seguridad general del sitio web.

Vector de explotación

Los atacantes pueden explotar esta vulnerabilidad enviando solicitudes AJAX manipuladas a la función vulnerable, lo que les permite realizar cambios sin la debida autorización.

Mitigación recomendada

Se recomienda actualizar el plugin SALERT a la versión 1.2.2 o superior. Además, es aconsejable revisar las configuraciones de seguridad del sitio y aplicar prácticas de hardening en la gestión de plugins.

Señales de detección

Señales de riesgo incluyen cambios inesperados en la configuración del plugin o intentos de acceso no autorizado a funciones administrativas relacionadas con SALERT.

Alcance afectado

Las versiones afectadas son todas las anteriores a la 1.2.2 del plugin SALERT.