Cookie Information | Free GDPR Consent Solution <= 2.0.22 - Authenticated (Subscriber+) Arbitrary Options Update

Resumen ejecutivo

Se ha identificado una vulnerabilidad crítica en el plugin 'Cookie Information | Free GDPR Consent Solution' en versiones hasta la 2.0.22, que permite a usuarios autenticados con rol de suscriptor y superiores realizar actualizaciones arbitrarias de opciones. Esta vulnerabilidad tiene un CVSS de 8.8, lo que indica un alto nivel de riesgo.

Contexto técnico

El fallo se origina en la falta de validación adecuada de los permisos de los usuarios al realizar actualizaciones de opciones dentro del plugin. Esto permite que un atacante con acceso autenticado pueda modificar configuraciones críticas del plugin sin restricciones, afectando potencialmente la integridad de la instalación de WordPress.

Impacto potencial

La explotación de esta vulnerabilidad podría permitir a un atacante cambiar configuraciones que afectan la privacidad de los usuarios y el cumplimiento de la normativa GDPR, lo que podría derivar en sanciones legales y daños a la reputación de la organización.

Vector de explotación

Normalmente, la explotación se lleva a cabo mediante la autenticación en el sitio como un usuario con rol de suscriptor o superior, seguido de la ejecución de comandos para modificar opciones del plugin sin la debida autorización.

Mitigación recomendada

Para mitigar esta vulnerabilidad, se recomienda actualizar el plugin a la versión 2.0.23 o superior. Además, es aconsejable revisar los roles y permisos de los usuarios en el sitio para limitar el acceso a funciones críticas.

Señales de detección

Señales de riesgo incluyen cambios no autorizados en la configuración del plugin, así como actividad inusual de usuarios con rol de suscriptor que intenten modificar opciones del plugin.

Alcance afectado

Las versiones afectadas son todas las anteriores a la 2.0.23 del plugin 'Cookie Information | Free GDPR Consent Solution'.