Broken Link Checker <= 2.4.4 - Missing Autorization to Authenticated (Subscriber+) Plugin Status Dashboard View

Resumen ejecutivo

Se ha identificado una vulnerabilidad en el plugin Broken Link Checker, que afecta a las versiones hasta la 2.4.4. Esta falla permite que los usuarios autenticados con rol de suscriptor y superiores accedan a información sensible en el panel de estado del plugin.

Contexto técnico

La vulnerabilidad se origina por la falta de autorización adecuada en el panel de estado del plugin, lo que permite que usuarios no autorizados accedan a información que debería estar restringida. Este fallo se presenta en la interfaz de usuario del plugin, exponiendo datos que podrían ser utilizados indebidamente.

Impacto potencial

El impacto de esta vulnerabilidad es medio, dado que puede comprometer la privacidad de la información del sitio y permitir que usuarios no autorizados vean datos que deberían estar protegidos. Esto podría llevar a la exposición de información sensible y afectar la confianza de los usuarios en la seguridad del sitio.

Vector de explotación

La explotación de esta vulnerabilidad se puede realizar mediante la manipulación de las sesiones de usuario autenticadas, permitiendo a un atacante con rol de suscriptor acceder al panel de estado del plugin y ver información restringida.

Mitigación recomendada

Para mitigar esta vulnerabilidad, se recomienda actualizar el plugin Broken Link Checker a la versión 2.4.5 o superior. Además, se sugiere revisar los roles y permisos de los usuarios en el sitio para asegurar que solo los usuarios autorizados tengan acceso a información sensible.

Señales de detección

Señales de riesgo pueden incluir accesos no autorizados al panel de estado del plugin por parte de usuarios con rol de suscriptor. Monitorear los registros de acceso y las actividades de los usuarios puede ayudar a identificar posibles intentos de explotación.

Alcance afectado

Las versiones afectadas de este plugin son todas aquellas hasta la 2.4.4. Los sitios que utilizan estas versiones son vulnerables y deben ser actualizados para evitar riesgos.