Beaver Builder – WordPress Page Builder <= 2.9.4.1 - Missing Authorization to Authenticated (Subscriber+) Arbitrary Post Update

Resumen ejecutivo

Se ha identificado una vulnerabilidad crítica en el plugin Beaver Builder para WordPress, que permite a usuarios autenticados con rol de suscriptor o superior realizar actualizaciones arbitrarias de publicaciones. Esta falla, catalogada con un CVSS de 8.1, afecta a la versión 2.9.4.1 y anteriores.

Contexto técnico

La vulnerabilidad radica en la falta de autorización adecuada que permite a los usuarios con privilegios limitados (suscriptores) modificar publicaciones sin las restricciones necesarias. Esto puede ser explotado a través de solicitudes maliciosas, comprometiendo la integridad del contenido del sitio.

Impacto potencial

El impacto de esta vulnerabilidad puede ser significativo, ya que permite a usuarios no autorizados alterar contenido crítico del sitio, lo que podría llevar a la desinformación, daño a la reputación y pérdida de confianza por parte de los usuarios. Además, puede ser utilizado como un vector para ataques más complejos.

Vector de explotación

Generalmente, la explotación se lleva a cabo mediante la elaboración de solicitudes HTTP manipuladas que aprovechan la falta de controles de acceso, permitiendo la modificación de publicaciones sin la debida autorización.

Mitigación recomendada

Para mitigar esta vulnerabilidad, se recomienda actualizar el plugin Beaver Builder a la versión 2.9.4.2 o superior. Además, se sugiere revisar los roles y permisos asignados a los usuarios, asegurando que no se otorguen privilegios innecesarios a suscriptores.

Señales de detección

Se pueden detectar intentos de explotación mediante registros de acceso que muestren solicitudes inusuales a endpoints de actualización de publicaciones, especialmente desde cuentas de usuario con rol de suscriptor.

Alcance afectado

Las versiones afectadas son todas las anteriores a la 2.9.4.2 del plugin Beaver Builder. Es crucial que los usuarios de este plugin verifiquen su versión para evitar riesgos.