CRM Memberships <= 2.5 - Missing Authorization to Unauthenticated 'ntzcrm_add_new_tag' AJAX Action

Resumen ejecutivo

Se ha identificado una vulnerabilidad de tipo bypass de autorización en el plugin CRM Memberships, que afecta a las versiones hasta la 2.5. Esta falla permite a usuarios no autenticados realizar acciones no permitidas a través de una función AJAX específica.

Contexto técnico

La vulnerabilidad se encuentra en la acción AJAX 'ntzcrm_add_new_tag', donde no se implementan las verificaciones adecuadas para la autorización de usuarios. Esto significa que cualquier persona, sin necesidad de estar autenticada, puede invocar esta acción y potencialmente manipular datos dentro del sistema.

Impacto potencial

El impacto de esta vulnerabilidad puede ser significativo, ya que permite a atacantes no autenticados realizar cambios en la configuración del plugin o en los datos asociados a las membresías, lo que podría comprometer la integridad del sistema y la confianza de los usuarios.

Vector de explotación

La explotación se lleva a cabo enviando solicitudes AJAX maliciosas a la función vulnerable, permitiendo a los atacantes agregar etiquetas sin autorización previa, lo que podría llevar a un uso indebido de las funcionalidades del plugin.

Mitigación recomendada

Para mitigar esta vulnerabilidad, se recomienda actualizar el plugin CRM Memberships a la versión 2.5 o superior, donde se ha corregido el problema. Además, se sugiere revisar los permisos de usuario y aplicar controles de acceso más estrictos en las funciones AJAX.

Señales de detección

Se pueden detectar intentos de explotación observando registros de acceso que muestren solicitudes AJAX a la acción 'ntzcrm_add_new_tag' desde direcciones IP no autenticadas o inusuales.

Alcance afectado

Las versiones afectadas son todas las anteriores a la 2.5 del plugin CRM Memberships. Es crucial verificar las instalaciones para asegurar que no estén utilizando versiones vulnerables.