IDonate 2.1.5 - 2.1.9 - Missing Authorization to Authenticated (Subscriber+) Account Takeover/Privilege Escalation via idonate_donor_profile Function

Resumen ejecutivo

Se ha detectado una vulnerabilidad crítica en el plugin IDonate, que permite la escalada de privilegios para usuarios autenticados con rol de suscriptor o superior. Esta falla puede llevar a la toma de control de cuentas afectadas.

Contexto técnico

La vulnerabilidad se encuentra en la función idonate_donor_profile, donde falta una autorización adecuada para los usuarios autenticados. Esto permite que un usuario con privilegios limitados pueda acceder y modificar información sensible de otros usuarios.

Impacto potencial

La explotación de esta vulnerabilidad puede resultar en la toma de control de cuentas, comprometiendo la seguridad de la información personal de los usuarios y afectando la confianza en la plataforma. Esto puede tener repercusiones financieras y de reputación para el negocio.

Vector de explotación

Los atacantes suelen aprovechar esta falla accediendo a la función idonate_donor_profile con credenciales de suscriptor, sin que se realicen las comprobaciones de autorización necesarias.

Mitigación recomendada

Actualizar el plugin IDonate a la versión 2.1.0 o superior, donde se ha corregido esta vulnerabilidad. Además, se recomienda realizar una auditoría de permisos de usuario y aplicar medidas de seguridad adicionales, como el uso de roles y capacidades adecuadas.

Señales de detección

Señales de riesgo incluyen intentos inusuales de acceso a la función idonate_donor_profile por parte de usuarios con privilegios bajos, así como cambios inesperados en los perfiles de usuario.

Alcance afectado

Las versiones del plugin IDonate desde la 2.1.5 hasta la 2.1.9 están afectadas por esta vulnerabilidad, siendo necesario actualizar a la versión corregida.