Form Maker <= 1.15.16 - Missing Authorization in check_score

Resumen ejecutivo

Se ha identificado una vulnerabilidad de autorización en el plugin Form Maker, que afecta a versiones hasta la 1.15.16. Esta falla podría permitir a un atacante realizar acciones no autorizadas en el sistema.

Contexto técnico

La vulnerabilidad se encuentra en la función 'check_score' del plugin Form Maker, donde la falta de una verificación adecuada de autorización permite que usuarios no autenticados accedan a información sensible o realicen acciones restringidas.

Impacto potencial

El impacto de esta vulnerabilidad es medio, ya que puede comprometer la integridad de los formularios y datos gestionados por el plugin, lo que podría llevar a una pérdida de confianza por parte de los usuarios y posibles repercusiones legales.

Vector de explotación

Los atacantes podrían explotar esta vulnerabilidad enviando solicitudes maliciosas directamente a la función afectada, lo que les permitiría eludir las restricciones de acceso.

Mitigación recomendada

Se recomienda actualizar el plugin Form Maker a la versión 1.15.17 o superior, donde la vulnerabilidad ha sido corregida. Además, se sugiere revisar los permisos de usuario y aplicar medidas de seguridad adicionales en la configuración del plugin.

Señales de detección

Señales de posible explotación incluyen actividad sospechosa en los registros de acceso, como intentos de acceder a la función 'check_score' sin la debida autorización.

Alcance afectado

Las versiones del plugin Form Maker hasta la 1.15.16 son las afectadas. Los usuarios que no hayan actualizado a la versión 1.15.17 están en riesgo.