Ace Post Type Builder <= 1.9 - Missing Authorization to Authenticated (Subscriber+) Arbitrary Custom Taxonomy Deletion via 'taxonomy' Parameter

Resumen ejecutivo

Se ha identificado una vulnerabilidad en el plugin Ace Post Type Builder, que permite la eliminación arbitraria de taxonomías personalizadas para usuarios autenticados con rol de suscriptor o superior. Esta vulnerabilidad, catalogada con una severidad media, afecta a versiones anteriores a la 2.0.

Contexto técnico

El fallo se origina por la falta de autorización adecuada al procesar el parámetro 'taxonomy', lo que permite a usuarios con permisos insuficientes realizar acciones no autorizadas sobre taxonomías personalizadas. Esto amplía la superficie de ataque, ya que cualquier usuario autenticado podría potencialmente ejecutar esta acción.

Impacto potencial

La explotación de esta vulnerabilidad podría permitir a un atacante eliminar taxonomías personalizadas, lo que afectaría la organización y la estructura del contenido del sitio. Esto podría resultar en una pérdida de datos y una degradación de la experiencia del usuario, así como en posibles impactos negativos en el SEO.

Vector de explotación

Los atacantes suelen aprovechar esta vulnerabilidad enviando solicitudes manipuladas que incluyen el parámetro 'taxonomy' para intentar eliminar taxonomías sin la debida autorización, lo que puede ser realizado a través de herramientas automatizadas o scripts.

Mitigación recomendada

Para mitigar esta vulnerabilidad, se recomienda actualizar el plugin Ace Post Type Builder a la versión 2.0 o superior. Además, es aconsejable revisar los permisos de los roles de usuario y aplicar prácticas de seguridad adicionales, como la limitación de accesos y la implementación de auditorías regulares.

Señales de detección

Señales de riesgo incluyen registros de intentos de eliminación de taxonomías por parte de usuarios con roles de suscriptor o inferior, así como cambios inesperados en la estructura de taxonomías en el sitio.

Alcance afectado

Las versiones afectadas son todas las anteriores a la 2.0 del plugin Ace Post Type Builder. Se recomienda a los administradores de sitios que utilicen este plugin verificar su versión y proceder a la actualización.