Broadstreet <= 1.52.2 - Authenticated (Subscriber+) Private Post Meta Disclosure via get_sponsored_meta (vulnerabilidad) - version 1.53.2

Resumen ejecutivo

La vulnerabilidad en el plugin Broadstreet (hasta la versión 1.52.2) permite la divulgación no autorizada de metadatos privados a usuarios autenticados con rol de suscriptor o superior. Esto puede comprometer la privacidad de la información sensible en el sitio web, afectando la confianza del usuario y la integridad de los datos.

Contexto técnico

El fallo se origina en la función 'get_sponsored_meta' del plugin Broadstreet, que no valida adecuadamente los permisos de acceso a los metadatos privados. La exposición se da cuando un usuario autenticado, con rol de suscriptor o superior, intenta acceder a estos datos, lo que representa un vector de ataque interno.

Impacto potencial

La divulgación de metadatos privados puede llevar a la exposición de información sensible, afectando la privacidad de los usuarios y potencialmente dañando la reputación del negocio. Aunque la severidad se clasifica como media (CVSS 4.3), la explotación de esta vulnerabilidad puede tener consecuencias significativas si se utilizan los datos obtenidos de manera maliciosa.

Vector de explotación

La explotación se realiza mediante el acceso a la función vulnerable del plugin por parte de un usuario autenticado, lo que permite la visualización de metadatos que deberían permanecer restringidos.

Mitigación recomendada

Actualizar el plugin Broadstreet a la versión 1.53.2 o superior para cerrar la vulnerabilidad. Revisar los roles y permisos de los usuarios autenticados para asegurar que solo los usuarios necesarios tengan acceso a metadatos sensibles. Realizar auditorías periódicas de seguridad en el sitio para detectar configuraciones incorrectas o accesos no autorizados.

Señales de detección

Señales que pueden indicar la explotación incluyen accesos inusuales a la función 'get_sponsored_meta' en los logs del servidor y cambios inesperados en la configuración de permisos de usuario.

Alcance afectado

Las versiones afectadas son todas las anteriores a la 1.53.2 del plugin Broadstreet. No se han reportado casos de explotación en versiones posteriores.