Interactive Contact Form and Multi Step Form Builder with Drag & Drop Editor – Funnelforms Free <= 3.7.3.2 - Missing Authorization to Unauthenticated Arbitrary Media Deletion

Resumen ejecutivo

Se ha identificado una vulnerabilidad de tipo bypass de autorización en el plugin Funnelforms Free, que permite la eliminación arbitraria de medios por usuarios no autenticados. Esta vulnerabilidad afecta a las versiones hasta la 3.7.3.2 y se considera de severidad media.

Contexto técnico

La vulnerabilidad radica en la falta de controles de autorización adecuados, lo que permite a un atacante no autenticado eliminar archivos multimedia del servidor. Esto se debe a que el plugin no valida correctamente las solicitudes de eliminación, exponiendo así una superficie de ataque que puede ser aprovechada por cualquier usuario que conozca la URL del recurso.

Impacto potencial

El impacto potencial incluye la pérdida de datos y la alteración del contenido del sitio, lo que podría afectar la integridad del negocio y la confianza del usuario. La eliminación de medios puede comprometer la funcionalidad del sitio y causar interrupciones en la experiencia del usuario.

Vector de explotación

Los atacantes pueden explotar esta vulnerabilidad enviando solicitudes maliciosas a la API del plugin para eliminar medios específicos, sin necesidad de autenticarse en el sistema, lo que facilita el ataque.

Mitigación recomendada

Para mitigar esta vulnerabilidad, se recomienda actualizar el plugin Funnelforms Free a la versión 3.7.4.1 o superior. Además, se sugiere implementar controles de acceso más estrictos y revisar las configuraciones de seguridad del servidor para limitar el acceso a la API del plugin.

Señales de detección

Señales de posible explotación incluyen registros de acceso no autorizados a la API del plugin, así como intentos de eliminación de archivos multimedia sin autenticación previa. Monitorizar los logs del servidor puede ayudar a identificar actividades sospechosas.

Alcance afectado

Las versiones del plugin Funnelforms Free hasta la 3.7.3.2 están afectadas. Es crucial que los usuarios de este plugin verifiquen la versión instalada y realicen la actualización correspondiente.