Salon Booking System <= 8.4.6 - Cross-Site Request Forgery to Admin Role Change to Customer, User Meta Update via save_customer

Resumen ejecutivo

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en el plugin Salon Booking System, que permite cambiar el rol de administrador a cliente y actualizar metadatos de usuario. Esta vulnerabilidad afecta a versiones hasta la 8.4.6 y se ha corregido en la versión 8.4.8.

Contexto técnico

La vulnerabilidad se produce debido a la falta de validación adecuada de las solicitudes, lo que permite a un atacante enviar peticiones maliciosas que pueden alterar el rol del usuario y modificar información en la base de datos. Esto expone la superficie de ataque a usuarios con permisos de administrador.

Impacto potencial

El impacto potencial incluye la posibilidad de que un atacante obtenga acceso no autorizado a la cuenta de un administrador, lo que podría llevar a la manipulación de datos sensibles y a la pérdida de confianza por parte de los usuarios. Esto puede resultar en daños a la reputación de la empresa y posibles implicaciones legales.

Vector de explotación

El ataque suele llevarse a cabo mediante la creación de un enlace malicioso que, al ser visitado por un administrador autenticado, ejecuta acciones no deseadas en el sistema, como cambiar roles o actualizar metadatos de usuario.

Mitigación recomendada

Es crucial actualizar el plugin Salon Booking System a la versión 8.4.8 o superior. Además, se recomienda implementar medidas de seguridad adicionales, como la verificación de nonce en formularios y la restricción de acceso a funciones críticas del plugin.

Señales de detección

Señales de riesgo incluyen cambios inesperados en los roles de usuario y actualizaciones de metadatos sin autorización. Monitorear los registros de acceso y las actividades de los usuarios puede ayudar a identificar posibles intentos de explotación.

Alcance afectado

Las versiones afectadas son todas las anteriores a la 8.4.8 del plugin Salon Booking System. Se recomienda a los administradores de sitios que utilicen este plugin verificar su versión.