Paid Membership Subscriptions – Effortless Memberships, Recurring Payments & Content Restriction <= 2.11.1 - Missing Authorization via creating_pricing_table_page

Resumen ejecutivo

Se ha identificado una vulnerabilidad de autorización en el plugin 'Paid Membership Subscriptions' que afecta a las versiones hasta la 2.11.1. Esta falla permite a usuarios no autorizados realizar acciones que deberían estar restringidas.

Contexto técnico

La vulnerabilidad se origina en la falta de controles de autorización al crear una página de tabla de precios. Esto permite que usuarios no autenticados accedan a funcionalidades que deberían estar protegidas, comprometiendo la integridad del sistema.

Impacto potencial

El impacto potencial incluye la exposición de información sensible y la posibilidad de que usuarios no autorizados manipulen configuraciones críticas del plugin. Esto puede resultar en pérdidas financieras y daños a la reputación del negocio.

Vector de explotación

Los atacantes pueden explotar esta vulnerabilidad accediendo a la funcionalidad de creación de la tabla de precios sin los permisos adecuados, lo que les permite realizar acciones no autorizadas.

Mitigación recomendada

Actualizar el plugin 'Paid Membership Subscriptions' a la versión 2.11.2 o superior. Además, se recomienda revisar las configuraciones de permisos y realizar auditorías de seguridad periódicas.

Señales de detección

Señales de riesgo incluyen accesos no autorizados a la funcionalidad de creación de tablas de precios y logs de actividad inusuales que indiquen intentos de manipulación por parte de usuarios no autenticados.

Alcance afectado

Las versiones afectadas son todas las anteriores a la 2.11.2 del plugin 'Paid Membership Subscriptions'.