Shopper Approved Reviews 2.0 - 2.1 - Missing Authorization to Authenticated (Subscriber+) Arbitrary Options Update

Resumen ejecutivo

Se ha identificado una vulnerabilidad crítica en el plugin 'Shopper Approved Reviews' que permite a usuarios autenticados con rol de suscriptor o superior realizar actualizaciones arbitrarias de opciones. Esta falla, que afecta a las versiones 2.0 y 2.1, tiene un alto nivel de severidad con un CVSS de 8.8.

Contexto técnico

La vulnerabilidad se origina en una falta de autorización adecuada en el plugin, permitiendo a usuarios no privilegiados realizar cambios en la configuración del plugin. Esto puede ser explotado a través de peticiones maliciosas una vez que el atacante ha iniciado sesión en el sitio.

Impacto potencial

El impacto potencial incluye la posibilidad de que un atacante modifique configuraciones críticas del plugin, lo que podría comprometer la integridad del sitio web y la confianza de los usuarios. Esto podría resultar en pérdida de datos, alteración de la funcionalidad del sitio y daños a la reputación de la marca.

Vector de explotación

Los atacantes suelen aprovechar esta vulnerabilidad enviando solicitudes HTTP manipuladas a través de la interfaz del plugin, una vez que han conseguido acceso como usuarios autenticados.

Mitigación recomendada

Para mitigar esta vulnerabilidad, se recomienda actualizar el plugin a la versión 2.2 o superior. Además, se debe revisar y reforzar la gestión de permisos de usuarios en el sitio, limitando el acceso a funciones críticas.

Señales de detección

Señales de posible explotación incluyen cambios no autorizados en las configuraciones del plugin o actividad sospechosa por parte de usuarios con rol de suscriptor. Monitorear los registros de actividad de usuarios puede ayudar a identificar accesos inusuales.

Alcance afectado

Las versiones afectadas son 2.0 y 2.1 del plugin 'Shopper Approved Reviews'. Se debe verificar si estas versiones están en uso en el sitio para evaluar el riesgo.