Secure Copy Content Protection and Content Locking <= 4.4.7 - Missing Authorization to Unauthenticated User Email Retrieval via ays_sccp_reports_user_search Function

Resumen ejecutivo

Se ha identificado una vulnerabilidad de tipo bypass de autorización en el plugin Secure Copy Content Protection y Content Locking, que afecta a las versiones hasta la 4.4.7. Esta falla permite a usuarios no autenticados acceder a información de correos electrónicos de otros usuarios, lo que representa un riesgo medio para la seguridad.

Contexto técnico

La vulnerabilidad se encuentra en la función ays_sccp_reports_user_search, que no valida adecuadamente las autorizaciones de los usuarios. Esto permite que cualquier visitante no autenticado realice consultas que devuelvan correos electrónicos de usuarios registrados, exponiendo datos sensibles.

Impacto potencial

El impacto de esta vulnerabilidad puede ser significativo, ya que permite la exposición de información personal de los usuarios, lo que podría llevar a ataques de phishing o spam. Además, puede afectar la reputación del sitio y la confianza de los usuarios en la plataforma.

Vector de explotación

Los atacantes pueden explotar esta vulnerabilidad enviando solicitudes a la función vulnerable sin necesidad de autenticarse, lo que les permite obtener datos de usuarios registrados sin restricciones.

Mitigación recomendada

Para mitigar esta vulnerabilidad, se recomienda actualizar el plugin a la versión 4.4.8 o superior. Además, se debe revisar la configuración de permisos y asegurar que las funciones críticas estén protegidas adecuadamente contra accesos no autorizados.

Señales de detección

Señales de riesgo incluyen un aumento en las solicitudes a la función ays_sccp_reports_user_search desde direcciones IP no reconocidas o la aparición de correos electrónicos de usuarios que no han sido registrados por el administrador.

Alcance afectado

Las versiones del plugin Secure Copy Content Protection y Content Locking hasta la 4.4.7 están afectadas. Las instalaciones que no han actualizado a la versión 4.4.8 o superior están en riesgo.