Login with phone number <= 1.7.49 - Authenticated (Subscriber+) Authorization Bypass to Privilege Escalation

Resumen ejecutivo

Se ha identificado una vulnerabilidad crítica en el plugin 'Login with Phone Number' que permite a usuarios autenticados con rol de suscriptor escalar privilegios. Esta vulnerabilidad, clasificada como de alta severidad, afecta a las versiones hasta la 1.7.49 y fue publicada el 14 de septiembre de 2024.

Contexto técnico

La vulnerabilidad se origina en un bypass de autorización, lo que permite a un usuario autenticado con privilegios limitados acceder a funciones restringidas. Esto se debe a fallos en la validación de permisos dentro del plugin, lo que amplía la superficie de ataque a cualquier usuario que haya iniciado sesión.

Impacto potencial

La explotación de esta vulnerabilidad puede permitir a un atacante con rol de suscriptor obtener privilegios de administrador, lo que podría comprometer la integridad y seguridad del sitio web, así como exponer datos sensibles de usuarios y la propia infraestructura del negocio.

Vector de explotación

Generalmente, la explotación se realiza mediante el envío de solicitudes manipuladas a las funciones del plugin que no realizan una adecuada verificación de permisos, permitiendo así la escalada de privilegios.

Mitigación recomendada

Para mitigar esta vulnerabilidad, se recomienda actualizar el plugin 'Login with Phone Number' a la versión 1.7.50 o superior. Además, se sugiere revisar los roles y permisos asignados a los usuarios y aplicar buenas prácticas de seguridad en la gestión de usuarios.

Señales de detección

Señales de posible explotación incluyen actividades inusuales en los registros de acceso, como intentos de acceso a áreas restringidas por parte de usuarios con privilegios bajos.

Alcance afectado

Las versiones del plugin 'Login with Phone Number' hasta la 1.7.49 son las afectadas. Las instalaciones que utilicen estas versiones deben ser actualizadas de inmediato para evitar riesgos.