Broadstreet <= 1.53.1 - Missing Authorization to Authenticated (Subscriber+) Advertiser Creation (falta de autorizacion) - version 1.53.2

Resumen ejecutivo

Se ha detectado una vulnerabilidad en el plugin Broadstreet hasta la versión 1.53.1, que permite la creación de anunciantes sin la autorización adecuada para usuarios autenticados con rol de suscriptor o superior. Esta falla puede comprometer la integridad de la plataforma y permitir la creación no autorizada de contenido publicitario.

Contexto técnico

La vulnerabilidad se origina en la falta de autorización adecuada en el proceso de creación de anunciantes dentro del plugin Broadstreet. Esto significa que un usuario autenticado con privilegios de suscriptor o superiores puede crear anunciantes sin el control de acceso necesario, lo que expone la aplicación a posibles abusos.

Impacto potencial

El impacto de esta vulnerabilidad puede ser significativo, ya que permite a usuarios no autorizados manipular el contenido publicitario, lo que podría afectar la reputación del negocio y la confianza de los usuarios. Además, puede resultar en la inyección de contenido no deseado o malicioso, comprometiendo la seguridad general del sitio.

Vector de explotación

La explotación de esta vulnerabilidad puede llevarse a cabo mediante el acceso a la interfaz de administración del plugin por parte de un usuario autenticado que no debería tener permisos para crear anunciantes.

Mitigación recomendada

Actualizar el plugin Broadstreet a la versión 1.53.2 o superior. Revisar los permisos de los usuarios autenticados para asegurar que solo los roles apropiados tengan acceso a la creación de anunciantes. Implementar controles de acceso adicionales para la gestión de anunciantes.

Señales de detección

Señales que pueden indicar explotación incluyen la creación inusual de anunciantes en los registros de actividad del plugin, así como cambios inesperados en la configuración de anuncios.

Alcance afectado

Las versiones afectadas son todas las versiones de Broadstreet hasta la 1.53.1. La versión 1.53.2 corrige esta vulnerabilidad. No se han reportado casos de explotación activa hasta la fecha.