Rate Star Review Vote <= 1.6.4 - Missing Authorization to Authenticated (Subscriber+) Arbitrary Post Modification via 'rating_id' Parameter (falta de autorizacion)

Resumen ejecutivo

Se ha identificado una vulnerabilidad en el plugin Rate Star Review hasta la versión 1.6.4, que permite a usuarios autenticados (nivel Suscriptor y superior) modificar publicaciones arbitrariamente a través del parámetro 'rating_id'. Esta falla puede comprometer la integridad del contenido y afectar la confianza del usuario.

Contexto técnico

La vulnerabilidad se origina en la falta de autorización adecuada para los usuarios autenticados, permitiendo que estos modifiquen publicaciones sin los permisos necesarios. El vector de ataque se centra en el parámetro 'rating_id', que puede ser manipulado para realizar cambios no autorizados.

Impacto potencial

El impacto de esta vulnerabilidad puede ser significativo, ya que permite a usuarios no privilegiados alterar contenido crítico, lo que podría resultar en desinformación o daño a la reputación del sitio. La severidad se clasifica como media, con un puntaje CVSS de 4.3, indicando que aunque no es crítica, requiere atención.

Vector de explotación

La explotación de esta vulnerabilidad se realiza mediante el envío de solicitudes manipuladas que incluyen el parámetro 'rating_id', lo que permite modificaciones no autorizadas en publicaciones existentes.

Mitigación recomendada

Actualizar el plugin Rate Star Review a la versión 1.6.4 o superior. Revisar y ajustar los permisos de usuario para limitar las capacidades de modificación de contenido. Implementar medidas de seguridad adicionales, como la validación de permisos en todas las solicitudes que modifiquen contenido.

Señales de detección

Señales de posible explotación incluyen registros de cambios en publicaciones por usuarios no autorizados y solicitudes HTTP inusuales que modifiquen el parámetro 'rating_id'.

Alcance afectado

Las versiones afectadas son todas las anteriores a la 1.6.4 del plugin Rate Star Review. No se han confirmado casos de explotación en versiones posteriores.