WPForms 1.8.4 - 1.9.2.1 - Missing Authorization to Authenticated (Subscriber+) Payment Refund and Subscription Cancellation

Resumen ejecutivo

Se ha identificado una vulnerabilidad crítica en las versiones de WPForms desde la 1.8.4 hasta la 1.9.2.1, que permite a usuarios autenticados con rol de suscriptor o superior realizar reembolsos de pagos y cancelar suscripciones sin la autorización adecuada. Esta vulnerabilidad tiene un CVSS de 8.5, lo que indica un alto nivel de severidad.

Contexto técnico

La vulnerabilidad se origina en la falta de controles de autorización en las funciones que gestionan los reembolsos de pagos y la cancelación de suscripciones. Esto permite que cualquier usuario autenticado con un rol de suscriptor o superior pueda ejecutar acciones que deberían estar restringidas a administradores.

Impacto potencial

Si se explota esta vulnerabilidad, puede resultar en pérdidas financieras significativas para las empresas que utilizan WPForms, así como en la pérdida de confianza de los clientes debido a la gestión inadecuada de suscripciones y reembolsos. Además, podría dar lugar a un uso indebido de los servicios ofrecidos.

Vector de explotación

Los atacantes pueden aprovechar esta vulnerabilidad simplemente autenticándose como usuarios suscriptores y accediendo a las funciones de reembolso y cancelación, sin necesidad de credenciales de administrador.

Mitigación recomendada

Se recomienda actualizar WPForms a la versión 1.9.2.2 o superior para mitigar esta vulnerabilidad. Además, es aconsejable revisar las configuraciones de permisos de usuario y aplicar prácticas de hardening en la gestión de roles y capacidades dentro de la plataforma.

Señales de detección

Señales de posible explotación incluyen registros de actividad inusual en la gestión de reembolsos y cancelaciones de suscripciones, especialmente desde cuentas de usuario que no deberían tener acceso a estas funciones.

Alcance afectado

Las versiones afectadas son WPForms desde la 1.8.4 hasta la 1.9.2.1. Todas las instalaciones que utilicen estas versiones son vulnerables.