Awesome Support <= 6.1.4 - Missing Authorization via wpas_edit_reply_ajax()

Resumen ejecutivo

Se ha identificado una vulnerabilidad en el plugin Awesome Support, que afecta a las versiones hasta la 6.1.4. Esta falla de autorización puede permitir a usuarios no autorizados realizar acciones no deseadas en el sistema.

Contexto técnico

La vulnerabilidad se origina en la función wpas_edit_reply_ajax(), que no implementa adecuadamente controles de autorización. Esto permite que usuarios no autenticados o con privilegios insuficientes accedan a funcionalidades restringidas del plugin.

Impacto potencial

El impacto potencial incluye la posibilidad de que un atacante modifique o elimine respuestas en el sistema de soporte, lo que podría comprometer la integridad de los datos y la confianza de los usuarios en la plataforma.

Vector de explotación

Los atacantes pueden explotar esta vulnerabilidad enviando solicitudes maliciosas a la función afectada, lo que les permite realizar cambios no autorizados sin necesidad de credenciales válidas.

Mitigación recomendada

Se recomienda actualizar el plugin Awesome Support a la versión 6.1.5 o superior, donde se ha corregido esta vulnerabilidad. Además, es aconsejable revisar los permisos de los usuarios y aplicar medidas de seguridad adicionales en el entorno.

Señales de detección

Señales de riesgo incluyen intentos de acceso a funciones administrativas sin la debida autenticación, así como cambios inesperados en las respuestas del sistema de soporte.

Alcance afectado

Las versiones del plugin Awesome Support hasta la 6.1.4 están afectadas. Las instalaciones que utilicen estas versiones corren el riesgo de explotación.