Popup Builder <= 1.1.37 - Missing Authorization to Authenticated (Subscriber+) Arbitrary Plugin Settings Reset

Resumen ejecutivo

Se ha identificado una vulnerabilidad en el plugin Easy Notify Lite que permite a usuarios autenticados con rol de suscriptor o superior restablecer configuraciones arbitrarias del plugin. Esta vulnerabilidad tiene una severidad media y un CVSS de 5.4.

Contexto técnico

El fallo se origina en la falta de autorización adecuada para ciertas funciones del plugin Popup Builder en versiones hasta la 1.1.37. Esto permite que usuarios con permisos limitados puedan realizar cambios no autorizados en la configuración del plugin, afectando su funcionalidad y seguridad.

Impacto potencial

La explotación de esta vulnerabilidad podría permitir a un atacante cambiar configuraciones críticas del plugin, lo que podría comprometer la integridad del sitio web y su funcionalidad. Esto podría resultar en una pérdida de confianza por parte de los usuarios y daños a la reputación del negocio.

Vector de explotación

La vulnerabilidad puede ser explotada mediante solicitudes autenticadas que intenten acceder a funciones de configuración del plugin sin la debida autorización. Los atacantes podrían utilizar cuentas de usuario legítimas para llevar a cabo estos cambios.

Mitigación recomendada

Se recomienda actualizar el plugin Easy Notify Lite a la versión 1.1.39 o superior para corregir esta vulnerabilidad. Además, es aconsejable revisar los permisos de los usuarios y aplicar políticas de control de acceso más estrictas.

Señales de detección

Señales de explotación pueden incluir cambios inesperados en la configuración del plugin o registros de actividad inusuales de usuarios con permisos limitados. Monitorizar los logs de acceso puede ayudar a identificar intentos de explotación.

Alcance afectado

Las versiones afectadas son todas las versiones del plugin Easy Notify Lite hasta la 1.1.37. Las instalaciones que utilicen estas versiones están en riesgo.