ProfileGrid – User Profiles, Groups and Communities <= 5.9.3.6 - Missing Authorization to Authenticated (Subscriber+) Arbitrary User Meta Deletion

Resumen ejecutivo

Se ha identificado una vulnerabilidad de autorización en el plugin ProfileGrid – User Profiles, Groups and Communities, que permite la eliminación arbitraria de metadatos de usuarios autenticados con rol de suscriptor o superior. Esta vulnerabilidad afecta a las versiones hasta la 5.9.3.6 y tiene una severidad media.

Contexto técnico

La vulnerabilidad radica en la falta de controles adecuados de autorización, lo que permite a usuarios autenticados, específicamente aquellos con rol de suscriptor o superior, eliminar metadatos de otros usuarios sin la debida autorización. Esto puede comprometer la integridad de la información del usuario y la configuración del sitio.

Impacto potencial

El impacto potencial de esta vulnerabilidad puede ser significativo, ya que permite a usuarios no autorizados modificar o eliminar información crítica de otros usuarios, lo que podría resultar en pérdida de datos, alteración de la funcionalidad del sitio y daños a la reputación de la organización.

Vector de explotación

La explotación de esta vulnerabilidad puede llevarse a cabo mediante la manipulación de solicitudes HTTP para acceder a funciones que no deberían estar disponibles para el rol de suscriptor, permitiendo así la eliminación de metadatos de otros usuarios.

Mitigación recomendada

Se recomienda actualizar el plugin ProfileGrid a la versión 5.9.3.7 o superior para corregir esta vulnerabilidad. Además, se sugiere revisar los permisos de usuario y aplicar prácticas de hardening en la configuración de roles y capacidades.

Señales de detección

Señales de posible explotación incluyen registros de eliminación de metadatos de usuarios que no corresponden a la actividad normal de los suscriptores, así como intentos de acceso a funciones restringidas por parte de usuarios con permisos limitados.

Alcance afectado

Las versiones afectadas son todas las anteriores a la 5.9.3.7 del plugin ProfileGrid. Es crucial que los administradores de sitios que utilicen este plugin verifiquen su versión actual.