Knowledge Base documentation & wiki plugin – BasePress Docs <= 2.16.3.3 - Missing Authorization to Authenticated (Subscriber+) Database Update

Resumen ejecutivo

Se ha identificado una vulnerabilidad de autorización en el plugin BasePress Docs, que afecta a las versiones hasta la 2.16.3.3. Esta falla permite a usuarios autenticados con rol de suscriptor y superiores realizar actualizaciones en la base de datos sin la autorización adecuada.

Contexto técnico

El fallo se origina en la falta de controles de autorización en las funciones que manejan las actualizaciones de la base de datos. Esto permite que usuarios no autorizados, específicamente aquellos con rol de suscriptor, puedan modificar datos críticos en el sistema, comprometiendo la integridad de la información.

Impacto potencial

La explotación de esta vulnerabilidad podría permitir a un atacante modificar contenido o configuraciones en la base de datos, lo que podría resultar en la pérdida de datos o en la alteración de la funcionalidad del sitio web. Esto puede tener repercusiones significativas para la reputación y la operación del negocio.

Vector de explotación

Generalmente, la vulnerabilidad se explota mediante la manipulación de solicitudes HTTP que no son debidamente validadas, permitiendo a un atacante enviar peticiones que actualicen la base de datos sin los permisos necesarios.

Mitigación recomendada

Para mitigar esta vulnerabilidad, se recomienda actualizar el plugin BasePress Docs a la versión 2.16.3.4 o superior. Además, se sugiere revisar los permisos de usuario y aplicar controles adicionales sobre las funciones que permiten la actualización de la base de datos.

Señales de detección

Se pueden detectar intentos de explotación mediante registros de actividad que muestren actualizaciones de la base de datos realizadas por usuarios con rol de suscriptor. También se deben monitorizar cambios inusuales en el contenido o configuraciones del sitio.

Alcance afectado

Las versiones afectadas son todas las anteriores a la 2.16.3.4 del plugin BasePress Docs. Esto incluye versiones desde su lanzamiento hasta la 2.16.3.3.