KB Support – WordPress Help Desk and Knowledge Base <= 1.6.6 - Missing Authorization to Authenticated (Subscriber+) Multiple Administrator Actions

Resumen ejecutivo

Se ha identificado una vulnerabilidad crítica en el plugin KB Support para WordPress, que permite a usuarios autenticados con rol de suscriptor realizar acciones reservadas a administradores. Esta vulnerabilidad afecta a las versiones hasta la 1.6.6 y ha sido corregida en la versión 1.6.7.

Contexto técnico

El fallo se origina en la falta de autorización adecuada para ciertas acciones administrativas, permitiendo a usuarios con privilegios limitados ejecutar funciones que deberían estar restringidas a administradores. Esto amplía la superficie de ataque al permitir que usuarios no autorizados manipulen configuraciones críticas del plugin.

Impacto potencial

El impacto potencial es alto, ya que un atacante podría aprovechar esta vulnerabilidad para alterar configuraciones del sistema, acceder a datos sensibles o incluso comprometer la integridad del sitio. Esto puede llevar a una pérdida de confianza por parte de los usuarios y afectar negativamente a la reputación del negocio.

Vector de explotación

La explotación de esta vulnerabilidad puede llevarse a cabo mediante el acceso a la interfaz del plugin por parte de un usuario autenticado con rol de suscriptor, quien podría intentar ejecutar acciones administrativas sin la debida autorización.

Mitigación recomendada

Para mitigar esta vulnerabilidad, se recomienda actualizar el plugin KB Support a la versión 1.6.7 o superior. Además, se sugiere revisar los roles y permisos de los usuarios en el sitio para asegurar que solo los administradores tengan acceso a funciones críticas.

Señales de detección

Las señales de riesgo pueden incluir intentos inusuales de acceso a funciones administrativas por parte de usuarios con privilegios bajos, así como cambios inesperados en la configuración del plugin que no puedan ser rastreados a acciones legítimas.

Alcance afectado

Las versiones afectadas son todas las versiones del plugin KB Support hasta la 1.6.6. Las instalaciones que no han sido actualizadas están en riesgo.