GDPR/CCPA Cookie Consent Banner <= 3.2 - Missing Authorization via handle_consent_toggle()

Resumen ejecutivo

Se ha identificado una vulnerabilidad de severidad media en el plugin 'GDPR/CCPA Cookie Consent Banner' en versiones hasta la 3.2. Esta falla se relaciona con la falta de autorización en la función 'handle_consent_toggle()'.

Contexto técnico

El fallo se origina en la ausencia de controles de autorización adecuados en una de las funciones del plugin, lo que puede permitir a un atacante manipular el estado del consentimiento de cookies sin la debida verificación.

Impacto potencial

La explotación de esta vulnerabilidad podría comprometer la conformidad con normativas de privacidad como el GDPR y CCPA, lo que podría resultar en sanciones legales y daños a la reputación de la empresa.

Vector de explotación

Los atacantes podrían aprovechar esta vulnerabilidad enviando solicitudes maliciosas para alterar el consentimiento de cookies, afectando así la gestión de la privacidad del usuario.

Mitigación recomendada

Actualizar el plugin a la versión 3.2.1 o superior para mitigar esta vulnerabilidad. Además, se recomienda revisar la configuración de permisos y la implementación de controles de acceso en el sitio.

Señales de detección

Señales de riesgo pueden incluir cambios inesperados en la configuración de cookies o un aumento en las solicitudes a la función 'handle_consent_toggle()'.

Alcance afectado

Las versiones afectadas son todas las anteriores a la 3.2.1 del plugin 'GDPR/CCPA Cookie Consent Banner'.