ELEX WordPress HelpDesk & Customer Ticketing System <= 3.3.5 - Missing Authorization to Authenticated (Subscriber+) Settings Update

Resumen ejecutivo

Se ha detectado una vulnerabilidad de tipo medio en el plugin ELEX WordPress HelpDesk & Customer Ticketing System, que afecta a las versiones hasta la 3.3.5. Esta falla permite a usuarios autenticados con rol de suscriptor modificar configuraciones que no deberían estar a su alcance.

Contexto técnico

La vulnerabilidad radica en la falta de autorización adecuada para la actualización de ciertas configuraciones dentro del plugin. Esto permite que usuarios con privilegios limitados accedan y modifiquen ajustes que deberían estar restringidos a roles más elevados.

Impacto potencial

El impacto de esta vulnerabilidad puede ser significativo, ya que permite a usuarios no autorizados realizar cambios en la configuración del sistema de tickets, lo que podría comprometer la integridad del servicio y la seguridad de los datos de los clientes.

Vector de explotación

Los atacantes podrían aprovechar esta vulnerabilidad accediendo al panel de administración del plugin con una cuenta de suscriptor y realizando cambios no autorizados en la configuración del sistema de tickets.

Mitigación recomendada

Se recomienda actualizar el plugin ELEX WordPress HelpDesk & Customer Ticketing System a la versión 3.3.6 o superior. Además, es aconsejable revisar los roles y permisos de los usuarios para asegurar que sólo los usuarios autorizados tengan acceso a configuraciones críticas.

Señales de detección

Señales de posible explotación incluyen cambios inesperados en la configuración del plugin, así como actividades inusuales por parte de usuarios con rol de suscriptor en el sistema de tickets.

Alcance afectado

Las versiones afectadas son todas las anteriores a la 3.3.6 del plugin ELEX WordPress HelpDesk & Customer Ticketing System.