Crelly Slider <= 1.4.5 - Authenticated (Subscriber+) Insecure Direct Object Reference (Insecure Direct Object Reference (IDOR)) - version 1.4.6

Resumen ejecutivo

Se ha identificado una vulnerabilidad de tipo IDOR en el plugin Crelly Slider, que afecta a las versiones hasta la 1.4.5. Esta vulnerabilidad permite a usuarios autenticados con rol de suscriptor o superior acceder a objetos de forma no segura.

Contexto técnico

La vulnerabilidad se origina en una referencia directa a objetos no segura, lo que permite a los atacantes acceder a recursos que no deberían estar disponibles para su nivel de autorización. Esto se produce cuando el plugin no valida adecuadamente los permisos de acceso a los objetos solicitados por los usuarios.

Impacto potencial

El impacto potencial incluye la exposición de datos sensibles y la posibilidad de que usuarios no autorizados accedan a funcionalidades restringidas, lo que puede comprometer la integridad del sitio y la confianza de los usuarios.

Vector de explotación

La explotación de esta vulnerabilidad se realiza mediante la manipulación de las solicitudes HTTP para acceder a recursos protegidos, utilizando credenciales de usuario autenticado con rol de suscriptor o superior.

Mitigación recomendada

Actualizar el plugin Crelly Slider a la versión 1.4.6 o superior. Además, se recomienda revisar los permisos de usuario y aplicar prácticas de seguridad adicionales para mitigar riesgos asociados.

Señales de detección

Señales de explotación pueden incluir accesos inusuales a recursos restringidos por parte de usuarios autenticados, así como registros de errores relacionados con accesos no autorizados a objetos.

Alcance afectado

Las versiones del plugin Crelly Slider hasta la 1.4.5 están afectadas. Es crucial verificar la versión instalada en todos los sitios que utilicen este plugin.