Awesome Support <= 6.1.7 - Missing Authorization (falta de autorizacion) - version 6.1.8

Resumen ejecutivo

Se ha identificado una vulnerabilidad en el plugin Awesome Support, que afecta a las versiones hasta la 6.1.7. Este fallo de autorización puede comprometer la seguridad de las instalaciones afectadas.

Contexto técnico

La vulnerabilidad se origina en la falta de controles de autorización adecuados, lo que permite a usuarios no autenticados acceder a funcionalidades restringidas del plugin. Esto amplía la superficie de ataque, facilitando el acceso no autorizado a datos sensibles.

Impacto potencial

El impacto de esta vulnerabilidad puede ser significativo, ya que permite a atacantes potenciales manipular o acceder a información sensible, lo que podría resultar en la pérdida de datos o en la interrupción de servicios, afectando la reputación y la confianza del negocio.

Vector de explotación

Los atacantes suelen explotar esta vulnerabilidad enviando solicitudes maliciosas a las funciones del plugin que no requieren autenticación, lo que les permite ejecutar acciones no autorizadas.

Mitigación recomendada

Para mitigar este riesgo, se recomienda actualizar el plugin Awesome Support a la versión 6.1.8 o superior. Además, es aconsejable revisar las configuraciones de permisos y realizar auditorías de seguridad periódicas.

Señales de detección

Las señales que podrían indicar un intento de explotación incluyen registros de acceso inusuales, intentos de acceso a funciones restringidas desde direcciones IP no reconocidas y cambios inesperados en la configuración del plugin.

Alcance afectado

Las versiones afectadas son todas las versiones del plugin Awesome Support hasta la 6.1.7. Se recomienda a los administradores de WordPress que verifiquen su instalación para asegurar que están utilizando una versión segura.