Awesome Support <= 6.1.7 - Missing Authorization (falta de autorizacion) - version 6.1.8

Resumen ejecutivo

Se ha identificado una vulnerabilidad de autorización en el plugin Awesome Support hasta la versión 6.1.7. Esta falla puede permitir accesos no autorizados, afectando la seguridad operativa del sitio web.

Contexto técnico

El fallo se origina en la falta de controles de autorización adecuados en el plugin Awesome Support, permitiendo que usuarios no autenticados accedan a funcionalidades restringidas. La superficie de ataque se concentra en las funciones que requieren permisos específicos, que no están correctamente validadas.

Impacto potencial

El impacto de esta vulnerabilidad puede comprometer la integridad de los datos y la privacidad de los usuarios, además de potencialmente permitir a un atacante realizar acciones no autorizadas dentro del sistema. Esto podría resultar en pérdidas económicas y daños a la reputación del negocio.

Vector de explotación

La explotación de esta vulnerabilidad se puede llevar a cabo mediante el envío de solicitudes maliciosas a las funciones del plugin que no validan adecuadamente la autorización del usuario.

Mitigación recomendada

Actualizar el plugin Awesome Support a la versión 6.1.8 o superior para cerrar la vulnerabilidad. Revisar los registros de acceso para detectar posibles intentos de explotación. Implementar medidas de seguridad adicionales, como la restricción de acceso a funciones críticas.

Señales de detección

Señales de riesgo incluyen intentos de acceso a funcionalidades restringidas en los logs del servidor y cambios no autorizados en la configuración del plugin.

Alcance afectado

Las versiones afectadas son Awesome Support hasta la 6.1.7. No se han confirmado casos en versiones posteriores.