BookingPress – Appointment Booking Calendar Plugin and Online Scheduling Plugin <= 1.1.5 - Missing Authorization to Authenticated (Subscriber+) Arbitrary Options Update and Arbitrary File Upload

Resumen ejecutivo

Se ha detectado una vulnerabilidad crítica en el plugin BookingPress – Appointment Booking Calendar, que permite a usuarios autenticados con rol de suscriptor o superior realizar actualizaciones arbitrarias de opciones y subir archivos sin la debida autorización. Esta falla afecta a las versiones hasta la 1.1.5 y se ha catalogado con un CVSS de 8.8.

Contexto técnico

El fallo se origina por una falta de control de acceso adecuado en el plugin, lo que permite que usuarios con permisos limitados puedan modificar configuraciones críticas y subir archivos potencialmente maliciosos. La superficie de ataque incluye cualquier instalación del plugin que no haya sido actualizada a la versión 1.1.6.

Impacto potencial

La explotación de esta vulnerabilidad puede comprometer la integridad y disponibilidad del sitio, permitiendo a atacantes subir archivos dañinos o alterar configuraciones que afecten el funcionamiento del sistema. Esto podría resultar en pérdida de datos, interrupciones del servicio y daños a la reputación de la empresa.

Vector de explotación

Los atacantes suelen aprovechar esta vulnerabilidad mediante el uso de cuentas de usuario autenticadas que tienen permisos de suscriptor o superiores, lo que les permite ejecutar acciones no autorizadas en el sistema.

Mitigación recomendada

Para mitigar esta vulnerabilidad, se recomienda actualizar el plugin BookingPress a la versión 1.1.6 o superior. Además, es aconsejable revisar los permisos de usuario y aplicar políticas de seguridad más estrictas para limitar las acciones de los usuarios autenticados.

Señales de detección

Señales de riesgo incluyen cambios no autorizados en la configuración del plugin, registros de actividad inusuales de usuarios con permisos limitados y la presencia de archivos sospechosos en el servidor.

Alcance afectado

Las versiones del plugin BookingPress hasta la 1.1.5 están afectadas. Se debe verificar la instalación de todos los sitios que utilicen este plugin para asegurar que no están en riesgo.