Salon booking system <= 10.30.3 - Authenticated (Subscriber+) Information Exposure

Resumen ejecutivo

Se ha identificado una vulnerabilidad de exposición de información en el plugin 'Salon Booking System' en versiones hasta la 10.30.3. Esta vulnerabilidad afecta a usuarios autenticados con rol de suscriptor o superior.

Contexto técnico

La vulnerabilidad permite a usuarios autenticados acceder a información sensible que debería estar restringida. Esto se debe a una mala gestión de permisos en las solicitudes de información, lo que abre una superficie de ataque para usuarios con privilegios limitados.

Impacto potencial

El impacto de esta vulnerabilidad, aunque clasificado como bajo, podría permitir a un atacante obtener datos que comprometan la privacidad de los usuarios o la integridad del sistema. Esto podría llevar a un daño reputacional y posibles implicaciones legales.

Vector de explotación

La explotación de esta vulnerabilidad se realiza mediante el acceso a ciertas funciones del plugin por parte de usuarios autenticados, que pueden realizar consultas que devuelven información sensible.

Mitigación recomendada

Se recomienda actualizar el plugin 'Salon Booking System' a la versión 10.30.4 o superior. Además, es aconsejable revisar los permisos de usuario y aplicar buenas prácticas de hardening en la configuración del sitio.

Señales de detección

Señales que pueden indicar riesgo incluyen accesos inusuales a funciones del plugin por parte de usuarios con rol de suscriptor, así como logs de acceso que muestren consultas a datos sensibles.

Alcance afectado

Las versiones afectadas son todas las versiones del plugin 'Salon Booking System' hasta la 10.30.3. Las versiones posteriores no presentan esta vulnerabilidad.