PGS Core <= 5.8.0 - Missing Authorization via Multiple Functions

Resumen ejecutivo

Se ha identificado una vulnerabilidad crítica en el plugin PGS Core, que afecta a las versiones hasta la 5.8.0. Esta falla permite la falta de autorización en múltiples funciones, lo que podría comprometer la seguridad de las instalaciones afectadas.

Contexto técnico

La vulnerabilidad se origina en la ausencia de controles de autorización en diversas funciones del plugin PGS Core. Esto permite que usuarios no autorizados realicen acciones que deberían estar restringidas, aumentando la superficie de ataque.

Impacto potencial

El impacto potencial de esta vulnerabilidad es significativo, ya que podría permitir a un atacante no autorizado acceder a funciones críticas del plugin, comprometiendo así la integridad y la confidencialidad de los datos del sitio web.

Vector de explotación

Los atacantes podrían explotar esta vulnerabilidad enviando solicitudes maliciosas a las funciones afectadas del plugin, lo que les permitiría ejecutar acciones no autorizadas sin necesidad de autenticación.

Mitigación recomendada

Para mitigar esta vulnerabilidad, se recomienda actualizar el plugin PGS Core a la versión 5.9.0 o superior. Además, es aconsejable revisar y reforzar las configuraciones de seguridad del sitio web.

Señales de detección

Señales de posible explotación incluyen registros de acceso inusuales a funciones del plugin, intentos de acceso no autorizado y cambios inesperados en la configuración del plugin.

Alcance afectado

Las versiones afectadas son todas las anteriores a la 5.9.0 del plugin PGS Core. Es crucial que los administradores de sitios verifiquen la versión instalada para determinar su vulnerabilidad.