Broadstreet Ads <= 1.52.2 - Missing Authorization (falta de autorizacion) - version 1.53.2

Resumen ejecutivo

Se ha identificado una vulnerabilidad en el plugin Broadstreet Ads, versiones hasta la 1.52.2, relacionada con la falta de autorización. Esta debilidad puede permitir a un atacante realizar acciones no autorizadas, comprometiendo la seguridad del sitio web.

Contexto técnico

El fallo se origina en el plugin Broadstreet Ads, donde la falta de controles de autorización adecuados permite que usuarios no autenticados accedan a funciones restringidas. Esto expone el sistema a manipulaciones maliciosas a través de solicitudes no verificadas.

Impacto potencial

La explotación de esta vulnerabilidad podría permitir a un atacante modificar configuraciones del plugin o inyectar contenido malicioso, afectando la integridad del sitio y la confianza de los usuarios. La severidad se clasifica como media, con un CVSS de 4.3.

Vector de explotación

Los atacantes pueden aprovechar esta vulnerabilidad enviando solicitudes directas al servidor sin la debida autenticación, lo que les permite ejecutar acciones no autorizadas.

Mitigación recomendada

Actualizar el plugin Broadstreet Ads a la versión 1.53.2 o superior. Revisar las configuraciones de acceso y autorización en el plugin. Implementar medidas de seguridad adicionales, como firewalls y monitoreo de actividad sospechosa.

Señales de detección

Revisar los logs de acceso en busca de solicitudes inusuales a funciones del plugin que deberían estar restringidas. También, monitorizar cambios en las configuraciones del plugin que no sean realizados por administradores autorizados.

Alcance afectado

Las versiones afectadas son todas las versiones de Broadstreet Ads hasta la 1.52.2. No se han reportado casos confirmados en versiones posteriores.