Saoshyant Page Builder <= 3.8 - Missing Authorization

Resumen ejecutivo

La vulnerabilidad en Saoshyant Page Builder, identificada como CVE-2025-22560, se debe a una falta de autorización en versiones anteriores a la 3.8. Este fallo permite a un atacante potencial realizar acciones no autorizadas en el plugin, con una gravedad media.

Contexto técnico

El fallo se origina en la falta de controles de autorización adecuados, lo que permite a usuarios no autenticados acceder a funciones que deberían estar restringidas. La superficie de ataque incluye cualquier instalación del plugin que no haya sido actualizada a la versión 3.8.

Impacto potencial

Si se explota, esta vulnerabilidad podría permitir a un atacante manipular contenido o configuraciones del plugin, lo que podría comprometer la integridad del sitio web y afectar negativamente la confianza de los usuarios y la reputación del negocio.

Vector de explotación

Los atacantes podrían aprovechar esta vulnerabilidad enviando solicitudes maliciosas a las funciones del plugin que carecen de la debida autorización, lo que les permitiría ejecutar acciones no permitidas.

Mitigación recomendada

Se recomienda actualizar Saoshyant Page Builder a la versión 3.8 o superior para mitigar esta vulnerabilidad. Además, se sugiere realizar una auditoría de seguridad en el sitio para identificar posibles configuraciones inseguras.

Señales de detección

Se deben monitorizar registros de acceso y errores en el servidor que indiquen intentos de acceso no autorizado a funciones del plugin, así como cualquier comportamiento inusual en el uso del mismo.

Alcance afectado

Las versiones del plugin Saoshyant Page Builder anteriores a la 3.8 están afectadas. Es crucial que todos los sitios que utilicen este plugin realicen la actualización correspondiente.