WSChat – WordPress Live Chat <= 3.1.6 - Missing Authorization to Authenticated (Subscriber+) Settings Reset

Resumen ejecutivo

Se ha identificado una vulnerabilidad en el plugin WSChat para WordPress, que permite a usuarios autenticados con rol de suscriptor o superior restablecer configuraciones sin la autorización adecuada. Esta falla presenta un riesgo medio para la seguridad del sistema.

Contexto técnico

La vulnerabilidad se origina en la falta de controles de autorización en las configuraciones del plugin WSChat, lo que permite a usuarios no privilegiados acceder a funciones que deberían estar restringidas. Esto expone la superficie de ataque a usuarios que, aunque autenticados, no deberían tener acceso a la modificación de estas configuraciones.

Impacto potencial

El impacto potencial de esta vulnerabilidad puede incluir la alteración de la configuración del chat en vivo, lo que podría afectar la comunicación con clientes y la reputación del negocio. Además, podría dar lugar a un acceso no autorizado a datos sensibles o a la configuración del plugin, comprometiendo así la seguridad general del sitio.

Vector de explotación

La explotación de esta vulnerabilidad puede llevarse a cabo mediante la manipulación de las solicitudes HTTP, donde un usuario autenticado envía peticiones para restablecer configuraciones sin los permisos necesarios. Esto se puede realizar sin necesidad de un código de prueba operativo específico.

Mitigación recomendada

Para mitigar este riesgo, se recomienda actualizar el plugin WSChat a la versión 3.1.7 o superior, donde se ha corregido esta vulnerabilidad. Además, se sugiere revisar los roles y permisos de los usuarios en el sitio para asegurar que solo los usuarios adecuados tengan acceso a configuraciones críticas.

Señales de detección

Señales de posible explotación incluyen cambios inesperados en la configuración del plugin WSChat, así como registros de actividad inusuales de usuarios autenticados que intentan acceder a funciones restringidas.

Alcance afectado

Las versiones afectadas son todas las versiones del plugin WSChat hasta la 3.1.6. Se recomienda a los administradores de sitios que utilicen este plugin verificar su versión y proceder a la actualización.