Atarim <= 4.0.1 - Missing Authorization via remove_feedbacktool_notice()

Resumen ejecutivo

Se ha identificado una vulnerabilidad de autorización en el plugin Atarim en versiones hasta la 4.0.1. Esta falla permite a usuarios no autorizados realizar acciones no permitidas, lo que puede comprometer la seguridad del sitio.

Contexto técnico

La vulnerabilidad se encuentra en la función remove_feedbacktool_notice() del plugin Atarim, donde no se implementan adecuadamente las comprobaciones de autorización. Esto permite que cualquier usuario, independientemente de su rol, pueda invocar esta función y manipular notificaciones internas del sistema.

Impacto potencial

El impacto potencial de esta vulnerabilidad es medio, con un CVSS de 5.3. Un atacante podría explotar esta falla para alterar comportamientos del plugin, lo que podría llevar a la desinformación de los administradores o incluso a la ejecución de acciones no deseadas en el sitio.

Vector de explotación

Generalmente, la explotación de esta vulnerabilidad se realiza mediante el envío de solicitudes manipuladas a la función afectada, permitiendo a un atacante eludir las restricciones de acceso.

Mitigación recomendada

Actualizar el plugin Atarim a la versión 4.0.2 o superior, donde se ha corregido esta vulnerabilidad. Además, se recomienda revisar los registros de actividad para detectar accesos no autorizados.

Señales de detección

Señales de posible explotación incluyen cambios inesperados en las notificaciones del plugin o accesos no autorizados en los registros de actividad del sitio.

Alcance afectado

Las versiones afectadas son todas las anteriores a la 4.0.2 del plugin Atarim.