Pricing Table <= 2.0.1 - Missing Authorization

Resumen ejecutivo

Se ha identificado una vulnerabilidad de autorización en el plugin 'Pricing Table' hasta la versión 2.0.1, lo que puede permitir accesos no autorizados. Esta vulnerabilidad tiene una severidad media y un CVSS de 5.4.

Contexto técnico

El fallo se origina en la falta de controles de autorización adecuados en el plugin 'Pricing Table'. Esto permite que usuarios no autenticados puedan realizar acciones que deberían estar restringidas, comprometiendo así la seguridad del sitio.

Impacto potencial

El impacto potencial incluye el acceso no autorizado a funcionalidades del plugin, lo que podría resultar en la manipulación de precios o datos sensibles. Esto puede afectar la confianza de los usuarios y la integridad del negocio.

Vector de explotación

La explotación de esta vulnerabilidad puede llevarse a cabo mediante el envío de solicitudes específicamente diseñadas que el plugin no valida adecuadamente, permitiendo así que un atacante ejecute acciones no permitidas.

Mitigación recomendada

Para mitigar este riesgo, se recomienda actualizar el plugin a la versión 2.0.1 o superior. Además, se sugiere revisar las configuraciones de permisos y aplicar prácticas de hardening en la instalación de WordPress.

Señales de detección

Se deben monitorizar los registros de acceso y las actividades inusuales en el plugin, así como cualquier intento de acceso a funcionalidades restringidas por usuarios no autenticados.

Alcance afectado

Las versiones afectadas son todas las anteriores a la 2.0.1 del plugin 'Pricing Table'.