Starfish Review Generation & Marketing <= 3.1.19 - Missing Authorization to Authenticated (Subscriber+) Arbitrary Options Update

Resumen ejecutivo

Se ha identificado una vulnerabilidad crítica en el plugin Starfish Review Generation & Marketing, que permite a usuarios autenticados con rol de suscriptor o superior actualizar opciones arbitrarias sin la debida autorización. Esta falla tiene un alto nivel de severidad con un CVSS de 8.8.

Contexto técnico

La vulnerabilidad radica en la falta de controles de autorización adecuados en el plugin, lo que permite que usuarios no privilegiados realicen actualizaciones de opciones que deberían estar restringidas. Esto representa una superficie de ataque considerable, ya que cualquier usuario autenticado con el rol adecuado puede potencialmente modificar configuraciones críticas.

Impacto potencial

El impacto de esta vulnerabilidad puede ser significativo, ya que permite a usuarios malintencionados modificar configuraciones del plugin, lo que podría llevar a la alteración de reseñas, manipulación de datos y pérdida de confianza por parte de los usuarios finales. Además, puede comprometer la integridad del sitio web y afectar su reputación.

Vector de explotación

La explotación de esta vulnerabilidad generalmente se lleva a cabo mediante el acceso al panel de administración por parte de un usuario autenticado, seguido de la modificación de opciones del plugin sin las autorizaciones necesarias.

Mitigación recomendada

Para mitigar esta vulnerabilidad, se recomienda actualizar el plugin Starfish Review Generation & Marketing a la versión 3.1.20 o superior. Además, se sugiere revisar los roles y permisos de los usuarios en el sitio para asegurar que solo usuarios de confianza tengan acceso a funciones críticas.

Señales de detección

Señales de posible explotación incluyen cambios no autorizados en las configuraciones del plugin y accesos inusuales por parte de usuarios con rol de suscriptor. Monitorizar logs de auditoría puede ayudar a identificar actividades sospechosas.

Alcance afectado

Las versiones afectadas son todas las versiones del plugin Starfish Review Generation & Marketing hasta la 3.1.19. La vulnerabilidad fue corregida en la versión 3.1.20, publicada el 16 de abril de 2025.