Awesome Support <= 6.3.5 - Authenticated (Support Manager+) PHP Object Injection

Resumen ejecutivo

Se ha identificado una vulnerabilidad de inyección de objetos PHP en el plugin Awesome Support, afectando a versiones hasta la 6.3.5. Esta vulnerabilidad tiene una severidad alta, con un CVSS de 7.5.

Contexto técnico

La vulnerabilidad se produce debido a la falta de validación adecuada en las entradas del usuario, lo que permite a un atacante autenticado inyectar objetos PHP maliciosos. Esta situación crea una superficie de ataque que puede ser explotada por usuarios con acceso al sistema.

Impacto potencial

El impacto potencial incluye la posibilidad de que un atacante autenticado comprometa la integridad del sistema, acceda a información sensible o ejecute código arbitrario, lo que podría derivar en una pérdida de confianza por parte de los usuarios y daños a la reputación de la organización.

Vector de explotación

Generalmente, la explotación se realiza mediante la manipulación de las entradas que no están debidamente validadas, permitiendo al atacante enviar datos maliciosos a través de formularios o interfaces del plugin.

Mitigación recomendada

Para mitigar esta vulnerabilidad, se recomienda actualizar el plugin Awesome Support a la versión 6.3.6 o superior. Además, se sugiere realizar una revisión de la configuración de seguridad del sitio y aplicar prácticas de hardening en la gestión de usuarios.

Señales de detección

Señales que podrían indicar un intento de explotación incluyen accesos inusuales a funciones del plugin por parte de usuarios autenticados y registros de errores relacionados con la ejecución de objetos PHP.

Alcance afectado

Las versiones afectadas son todas las versiones del plugin Awesome Support hasta la 6.3.5, por lo que se deben evaluar todas las instalaciones que utilicen este plugin.