Cookie Consent for WP – Cookie Consent, Consent Log, Cookie Scanner, Script Blocker (for GDPR, CCPA & ePrivacy) <= 3.6.5 - Missing Authorization to Authenticated (Subscriber+) Whitelist Script

Resumen ejecutivo

Se ha identificado una vulnerabilidad en el plugin 'Cookie Consent for WP' que permite a usuarios autenticados de nivel 'Subscriber+' eludir restricciones de autorización. Esta falla afecta a versiones hasta la 3.6.5 y ha sido corregida en la versión 3.6.6.

Contexto técnico

La vulnerabilidad se origina en una falta de autorización adecuada para los scripts de la lista blanca, lo que permite a usuarios con permisos limitados realizar acciones no autorizadas. Esto se traduce en una superficie de ataque que se puede explotar a través de la interfaz del plugin, afectando la integridad de la gestión de cookies.

Impacto potencial

El impacto de esta vulnerabilidad puede ser significativo, ya que permite a usuarios no autorizados potencialmente manipular la configuración de cookies, lo que podría comprometer la privacidad de los datos de los usuarios y la conformidad con normativas como el GDPR y el CCPA.

Vector de explotación

Generalmente, la explotación se lleva a cabo mediante el acceso a la interfaz del plugin por parte de un usuario autenticado que tiene permisos de 'Subscriber+' o superiores, aprovechando la falta de controles de autorización en las funciones relacionadas con la gestión de cookies.

Mitigación recomendada

Se recomienda actualizar el plugin 'Cookie Consent for WP' a la versión 3.6.6 o superior. Además, es aconsejable revisar los permisos de usuario y aplicar políticas de acceso más restrictivas para mitigar el riesgo de explotación.

Señales de detección

Señales de riesgo incluyen intentos inusuales de acceso a la configuración del plugin por parte de usuarios con permisos limitados, así como cambios no autorizados en la configuración de cookies que no se alineen con las políticas establecidas.

Alcance afectado

Las versiones del plugin afectadas son todas las anteriores a la 3.6.6, lo que incluye la versión 3.6.5 y anteriores.