Awesome Support – WordPress HelpDesk & Support Plugin <= 6.1.7 - Missing Authorization via editor_html()

Resumen ejecutivo

Se ha identificado una vulnerabilidad de autorización en el plugin Awesome Support para WordPress, afectando a las versiones hasta la 6.1.7. Esta falla permite que usuarios no autorizados puedan acceder a funciones restringidas del sistema.

Contexto técnico

La vulnerabilidad radica en la función editor_html() del plugin Awesome Support, que no implementa correctamente los controles de autorización. Esto permite que usuarios sin los permisos adecuados puedan ejecutar acciones que deberían estar restringidas.

Impacto potencial

El impacto de esta vulnerabilidad puede ser significativo, ya que permite a atacantes potenciales acceder a información sensible o manipular configuraciones del plugin, lo que podría comprometer la integridad del sistema y la confianza de los usuarios.

Vector de explotación

Generalmente, esta vulnerabilidad se explota mediante la manipulación de solicitudes HTTP para intentar acceder a las funciones restringidas del plugin sin la debida autorización.

Mitigación recomendada

Para mitigar esta vulnerabilidad, se recomienda actualizar el plugin Awesome Support a la versión 6.1.8 o superior. Además, es aconsejable revisar los permisos de usuario y aplicar buenas prácticas de seguridad en la gestión de roles.

Señales de detección

Señales de posible explotación incluyen registros de acceso no autorizados a funciones del plugin o cambios inesperados en la configuración del mismo.

Alcance afectado

Las versiones afectadas son todas las anteriores a la 6.1.8 del plugin Awesome Support.