WP Timetics- AI-powered Appointment Booking Calendar and Online Scheduling Plugin <= 1.0.25 - Insecure Direct Object Reference to Unauthenticated Arbitrary User Password/Email Reset/Account Takeover

Resumen ejecutivo

Se ha identificado una vulnerabilidad crítica en el plugin WP Timetics, que permite la recuperación no autorizada de contraseñas y correos electrónicos de usuarios, lo que podría llevar a un acceso no autorizado a cuentas. Esta vulnerabilidad afecta a las versiones anteriores a la 1.0.26.

Contexto técnico

La vulnerabilidad se produce debido a una referencia directa a objetos insegura (IDOR), lo que permite a un atacante no autenticado solicitar el restablecimiento de contraseñas de cualquier usuario, comprometiendo así la seguridad de las cuentas. La superficie de ataque se amplía a cualquier instalación del plugin vulnerable, ya que no requiere autenticación previa.

Impacto potencial

El impacto potencial incluye la posibilidad de que un atacante tome el control de cuentas de usuario, lo que podría resultar en la exposición de datos sensibles y la pérdida de confianza por parte de los usuarios. Esto podría tener repercusiones significativas en la reputación y la operación del negocio.

Vector de explotación

Los atacantes suelen explotar esta vulnerabilidad enviando solicitudes maliciosas al endpoint de restablecimiento de contraseña del plugin, manipulando los parámetros para apuntar a cuentas de usuario específicas sin necesidad de autenticación.

Mitigación recomendada

Se recomienda actualizar el plugin WP Timetics a la versión 1.0.26 o superior de inmediato. Además, se sugiere implementar medidas de seguridad adicionales, como la verificación de la identidad del usuario antes de permitir el restablecimiento de contraseñas.

Señales de detección

Señales de riesgo incluyen un aumento inusual en las solicitudes de restablecimiento de contraseñas o intentos de acceso a cuentas de usuario que no corresponden a los patrones normales de actividad.

Alcance afectado

Las versiones del plugin WP Timetics anteriores a la 1.0.26 están afectadas. No se dispone de información sobre versiones específicas que introdujeran la vulnerabilidad.