Web and WooCommerce Addons for WPBakery Builder <= 1.4.5 - Missing Authorization to Authenticated (Subscriber+) Plugin Settings Modification

Resumen ejecutivo

Se ha identificado una vulnerabilidad de ejecución remota de código (RCE) en el plugin 'Web and WooCommerce Addons for WPBakery Builder' en versiones hasta la 1.4.5. Esta falla permite a usuarios autenticados con rol de suscriptor o superior modificar configuraciones del plugin sin la autorización adecuada.

Contexto técnico

La vulnerabilidad se origina en la falta de controles de autorización en las configuraciones del plugin. Esto significa que cualquier usuario autenticado, incluso con permisos limitados, puede acceder y modificar ajustes críticos del plugin, lo que podría comprometer la integridad del sitio web.

Impacto potencial

El impacto potencial de esta vulnerabilidad es considerable, ya que permite a usuarios no autorizados realizar cambios que podrían alterar la funcionalidad del sitio y, en consecuencia, afectar su rendimiento y seguridad. Esto puede llevar a la pérdida de datos, interrupciones del servicio y daños a la reputación del negocio.

Vector de explotación

La explotación de esta vulnerabilidad típicamente implica que un atacante autenticado aproveche la falta de restricciones en el acceso a las configuraciones del plugin para realizar modificaciones no autorizadas, lo que podría incluir la inyección de código malicioso.

Mitigación recomendada

Para mitigar esta vulnerabilidad, se recomienda actualizar el plugin a la versión 1.4.6 o superior. Además, se debe revisar y ajustar las configuraciones de permisos de usuario para limitar el acceso a los ajustes del plugin solo a administradores.

Señales de detección

Señales que pueden indicar riesgo o explotación incluyen cambios inesperados en la configuración del plugin, actividad inusual en cuentas de usuario con rol de suscriptor y registros de acceso no autorizados a áreas restringidas del plugin.

Alcance afectado

Las versiones afectadas de este plugin son todas las versiones hasta la 1.4.5. Las instalaciones que no han actualizado a la versión 1.4.6 están en riesgo.