Food Menu – Restaurant Menu & Online Ordering for WooCommerce <= 5.1.4 - Missing Authorization to Authenticated (Subscriber+) Settings Update en TLP Food Menu - version 5.2.0

Resumen ejecutivo

Se ha identificado una vulnerabilidad en el plugin 'Food Menu – Restaurant Menu & Online Ordering for WooCommerce' que permite la ejecución remota de código debido a una falta de autorización en la actualización de configuraciones para usuarios autenticados con rol de suscriptor y superiores. Esta vulnerabilidad tiene una severidad media con un CVSS de 4.3.

Contexto técnico

La vulnerabilidad se origina en la incapacidad del plugin para verificar adecuadamente los permisos de los usuarios antes de permitir la actualización de ciertas configuraciones. Esto expone la superficie de ataque a usuarios que, aunque autenticados, no deberían tener acceso a modificar configuraciones críticas.

Impacto potencial

El impacto potencial de esta vulnerabilidad puede ser significativo, permitiendo a un atacante autenticado ejecutar código malicioso en el servidor. Esto podría comprometer la integridad del sitio web, acceder a datos sensibles o incluso tomar control total del entorno de WordPress.

Vector de explotación

Generalmente, esta vulnerabilidad se explota mediante la autenticación de un usuario con rol de suscriptor o superior, que luego intenta modificar configuraciones del plugin sin la autorización adecuada, lo que permite la ejecución de código malicioso.

Mitigación recomendada

Para mitigar esta vulnerabilidad, se recomienda actualizar el plugin a la versión 5.2.0 o superior. Además, se sugiere revisar los permisos de los roles de usuario y aplicar un hardening adicional en la configuración de WordPress para limitar el acceso a funciones críticas.

Señales de detección

Señales de riesgo incluyen cambios no autorizados en las configuraciones del plugin o actividad sospechosa en las cuentas de usuario con rol de suscriptor. Monitorear registros de acceso y cambios en el sistema puede ayudar a detectar intentos de explotación.

Alcance afectado

Las versiones del plugin 'Food Menu – Restaurant Menu & Online Ordering for WooCommerce' hasta la 5.1.4 están afectadas por esta vulnerabilidad. Todas las instalaciones que utilicen estas versiones son vulnerables.