Prime Slider – Addons For Elementor <= 3.11.10 - Incorrect Authorization via bdt_duplicate_as_draft

Resumen ejecutivo

Se ha identificado una vulnerabilidad de autorización incorrecta en el plugin Prime Slider – Addons For Elementor, que afecta a las versiones hasta la 3.11.10. Esta vulnerabilidad puede permitir a un atacante realizar acciones no autorizadas en el sitio web.

Contexto técnico

La vulnerabilidad se origina en la función 'bdt_duplicate_as_draft', que no valida adecuadamente los permisos de usuario. Esto permite que un usuario no autorizado pueda duplicar contenido como borrador, lo que representa un riesgo para la integridad del contenido del sitio.

Impacto potencial

El impacto de esta vulnerabilidad puede ser significativo, ya que permite a un atacante no autorizado manipular contenido del sitio. Esto puede llevar a la desfiguración del sitio, la creación de contenido malicioso o la pérdida de confianza por parte de los usuarios.

Vector de explotación

Los atacantes pueden explotar esta vulnerabilidad enviando solicitudes específicas para duplicar contenido sin los permisos adecuados. Esto se puede realizar a través de herramientas automatizadas o manualmente, dependiendo de la habilidad del atacante.

Mitigación recomendada

Para mitigar este riesgo, se recomienda actualizar el plugin Prime Slider – Addons For Elementor a la versión 3.11.11 o superior. Además, se debe revisar la configuración de permisos de usuario en el sitio y considerar implementar medidas adicionales de seguridad como la limitación de acceso a funciones críticas del plugin.

Señales de detección

Señales de posible explotación incluyen cambios no autorizados en el contenido del sitio, registros de actividad inusual en la administración del sitio o intentos de acceso a funciones restringidas por parte de usuarios no autorizados.

Alcance afectado

Las versiones del plugin Prime Slider – Addons For Elementor hasta la 3.11.10 están afectadas. Es crucial verificar si se utiliza esta versión en las instalaciones de WordPress.