Feedback Modal for Website <= 1.0.1 - Missing Authorization to Unauthenticated Arbitrary Feedback Data Exfiltration via 'export_data' Parameter (falta de autorizacion)

Resumen ejecutivo

Se ha identificado una vulnerabilidad de omisión de autorización en el plugin 'Feedback Modal for Website' en versiones hasta la 1.0.1, que permite la exfiltración de datos arbitrarios de feedback por parte de usuarios no autenticados. Esta vulnerabilidad tiene una severidad media con un CVSS de 5.3.

Contexto técnico

La vulnerabilidad se encuentra en el parámetro 'export_data', que no verifica adecuadamente la autorización de los usuarios. Esto permite que cualquier persona, sin necesidad de autenticación, pueda acceder a datos sensibles que deberían estar protegidos.

Impacto potencial

El impacto de esta vulnerabilidad puede ser significativo, ya que permite a un atacante acceder a información confidencial de feedback, lo que podría comprometer la privacidad de los usuarios y la reputación de la empresa. Además, la exposición de datos sensibles podría llevar a un uso indebido de la información recopilada.

Vector de explotación

Los atacantes suelen explotar esta vulnerabilidad enviando solicitudes HTTP directas al endpoint que maneja el parámetro 'export_data', sin necesidad de estar autenticados, lo que les permite obtener datos no autorizados.

Mitigación recomendada

Para mitigar esta vulnerabilidad, se recomienda actualizar el plugin a la versión 1.0.1 o superior, donde se ha corregido el fallo. Además, se sugiere implementar medidas de seguridad adicionales, como restricciones de acceso y monitoreo de solicitudes inusuales.

Señales de detección

Las señales que podrían indicar un intento de explotación incluyen un aumento en las solicitudes al endpoint 'export_data' desde direcciones IP no reconocidas, así como patrones de acceso inusuales en los registros del servidor.

Alcance afectado

Las versiones afectadas son todas las anteriores a la 1.0.1 del plugin 'Feedback Modal for Website'.