10Web Map Builder for Google Maps <= 1.0.73 - Missing Authorization to Notice Dismissal

Resumen ejecutivo

Se ha identificado una vulnerabilidad en el plugin 10Web Map Builder for Google Maps, que afecta a las versiones hasta la 1.0.73. Esta vulnerabilidad se relaciona con la falta de autorización para la eliminación de notificaciones, lo que podría ser explotado por un atacante.

Contexto técnico

La vulnerabilidad se origina en la ausencia de controles de autorización adecuados, permitiendo a usuarios no autorizados eliminar notificaciones. Esto puede ser aprovechado para ocultar alertas importantes o mensajes críticos en la interfaz del plugin.

Impacto potencial

El impacto de esta vulnerabilidad puede ser medio, ya que aunque no permite acceso no autorizado a datos sensibles, sí compromete la integridad de la experiencia del usuario y puede llevar a la desinformación sobre el estado del plugin.

Vector de explotación

Los atacantes podrían explotar esta vulnerabilidad enviando solicitudes maliciosas para eliminar notificaciones sin la debida autorización, lo que podría ser parte de un ataque más amplio para manipular la percepción del usuario.

Mitigación recomendada

Se recomienda actualizar el plugin a la versión 1.0.74 o superior, donde se ha corregido esta vulnerabilidad. Además, es aconsejable revisar las configuraciones de permisos y realizar auditorías de seguridad periódicas en los plugins instalados.

Señales de detección

Señales de riesgo incluyen la eliminación inesperada de notificaciones en el plugin o intentos de acceso a funciones de administración sin la debida autorización.

Alcance afectado

Las versiones afectadas son todas las anteriores a la 1.0.74 del plugin 10Web Map Builder for Google Maps.