Post Type Switcher <= 4.0.0 - Insecure Direct Object Reference to Authenticated (Author+) Post Type Change

Resumen ejecutivo

Se ha identificado una vulnerabilidad de tipo IDOR en el plugin Post Type Switcher, que afecta a versiones anteriores a la 4.0.1. Esta falla permite a usuarios autenticados realizar cambios no autorizados en el tipo de publicaciones.

Contexto técnico

La vulnerabilidad se origina en la falta de validación adecuada de las solicitudes para cambiar el tipo de publicación. Esto permite a los usuarios con permisos de autor o superiores manipular objetos de forma insegura, lo que podría comprometer la integridad de los datos en el sistema.

Impacto potencial

El impacto potencial incluye la posibilidad de que usuarios no autorizados alteren tipos de publicaciones, lo que podría llevar a la exposición de contenido sensible o a la alteración de la experiencia del usuario. Esto puede afectar la reputación del negocio y la confianza de los clientes.

Vector de explotación

La explotación de esta vulnerabilidad se realiza a través de solicitudes manipuladas que permiten a los atacantes cambiar el tipo de publicaciones sin los permisos adecuados, aprovechando la falta de controles de acceso en el plugin.

Mitigación recomendada

Para mitigar este riesgo, se recomienda actualizar el plugin a la versión 4.0.1 o superior. Además, se deben revisar los permisos de usuario y aplicar medidas de hardening en el sitio web para limitar el acceso a funciones críticas.

Señales de detección

Señales de riesgo incluyen registros de cambios no autorizados en tipos de publicaciones y actividad inusual de usuarios con permisos de autor. Monitorear estos eventos puede ayudar a detectar intentos de explotación.

Alcance afectado

La vulnerabilidad afecta a todas las instalaciones del plugin Post Type Switcher en versiones hasta la 4.0.0, lo que representa un riesgo para una amplia gama de usuarios que utilizan esta herramienta.