ProfileGrid – User Profiles, Groups and Communities <= 5.9.3.6 - Missing Authorization to Authenticated (Subscriber+) Arbitrary User Meta Deletion en Profilegrid User Profiles Groups AND Communities (falta de autorizacion) - version 5.9.3.7

PLUGIN MEDIUM CVE-2024-10900

Datos técnicos procedentes de Wordfence Intelligence. Análisis y contenido explicativo elaborados por SeguridadWP mediante un proceso editorial asistido por IA. Contenido informativo. No se distribuye software.

Resumen ejecutivo

Se ha identificado una vulnerabilidad de autorización en el plugin ProfileGrid – User Profiles, Groups and Communities, que permite la eliminación arbitraria de metadatos de usuarios autenticados con rol de suscriptor o superior. Esta vulnerabilidad afecta a las versiones hasta la 5.9.3.6 y tiene una severidad media.

Contexto técnico

La vulnerabilidad radica en la falta de controles adecuados de autorización, lo que permite a usuarios autenticados, específicamente aquellos con rol de suscriptor o superior, eliminar metadatos de otros usuarios sin la debida autorización. Esto puede comprometer la integridad de la información del usuario y la configuración del sitio.

Impacto potencial

El impacto potencial de esta vulnerabilidad puede ser significativo, ya que permite a usuarios no autorizados modificar o eliminar información crítica de otros usuarios, lo que podría resultar en pérdida de datos, alteración de la funcionalidad del sitio y daños a la reputación de la organización.

Vector de explotación

La explotación de esta vulnerabilidad puede llevarse a cabo mediante la manipulación de solicitudes HTTP para acceder a funciones que no deberían estar disponibles para el rol de suscriptor, permitiendo así la eliminación de metadatos de otros usuarios.

Mitigación recomendada

Se recomienda actualizar el plugin ProfileGrid a la versión 5.9.3.7 o superior para corregir esta vulnerabilidad. Además, se sugiere revisar los permisos de usuario y aplicar prácticas de hardening en la configuración de roles y capacidades.

Señales de detección

Señales de posible explotación incluyen registros de eliminación de metadatos de usuarios que no corresponden a la actividad normal de los suscriptores, así como intentos de acceso a funciones restringidas por parte de usuarios con permisos limitados.

Alcance afectado

Las versiones afectadas son todas las anteriores a la 5.9.3.7 del plugin ProfileGrid. Es crucial que los administradores de sitios que utilicen este plugin verifiquen su versión actual.