Omnipress <= 1.5.4 - Authenticated (Contributor+) Post Disclosure

Resumen ejecutivo

Se ha identificado una vulnerabilidad de divulgación de publicaciones en el plugin Omnipress hasta la versión 1.5.4, que afecta a usuarios autenticados con rol de colaborador o superior. Esta vulnerabilidad tiene una severidad media y puede comprometer la privacidad de las publicaciones.

Contexto técnico

La vulnerabilidad permite a usuarios autenticados con permisos de colaborador o superiores acceder a publicaciones que no deberían ser visibles para ellos. Esto se debe a un fallo en la gestión de permisos en el plugin, lo que amplía la superficie de ataque a aquellos que ya tienen acceso al sistema.

Impacto potencial

El impacto potencial incluye la exposición de contenido sensible y la posible pérdida de confianza por parte de los usuarios. Esto puede afectar la reputación del negocio y su seguridad, ya que información privada puede ser divulgada a usuarios no autorizados.

Vector de explotación

La explotación se realiza mediante la autenticación como colaborador o usuario con rol superior, seguido de la manipulación de solicitudes para acceder a publicaciones restringidas.

Mitigación recomendada

Se recomienda actualizar el plugin Omnipress a la versión 1.5.5 o superior. Además, se sugiere revisar los roles y permisos de los usuarios para asegurar que solo los usuarios autorizados tengan acceso a información sensible.

Señales de detección

Señales de riesgo incluyen accesos inusuales a publicaciones por parte de usuarios con rol de colaborador y cambios en la visibilidad de contenido en el backend del sitio.

Alcance afectado

Las versiones afectadas son todas las versiones de Omnipress hasta la 1.5.4. Las instalaciones que no han sido actualizadas a la versión 1.5.5 están en riesgo.