Bit Form – Contact Form, Payment Forms, Multi Step Forms, Calculator & Custom Form Builder < 3.1.2 - Missing Authorization to Unauthenticated Unauthorized Form Submission (falta de autorizacion)

Resumen ejecutivo

Se ha identificado una vulnerabilidad en el plugin Bit Form que permite la presentación de formularios sin la debida autorización. Este fallo puede comprometer la integridad de los datos y la seguridad operativa del sitio web.

Contexto técnico

El fallo se presenta en las versiones anteriores a 3.1.2 del plugin Bit Form, donde se permite la presentación de formularios sin requerir autenticación previa. Esto expone el sistema a ataques de suplantación y envío de datos maliciosos.

Impacto potencial

La falta de autorización puede resultar en la recolección de datos sensibles o en la manipulación de formularios, lo que podría afectar la confianza de los usuarios y la reputación del negocio.

Vector de explotación

Los atacantes pueden aprovechar esta vulnerabilidad enviando formularios no autorizados desde cualquier fuente, sin necesidad de autenticarse en el sistema.

Mitigación recomendada

Actualizar el plugin Bit Form a la versión 3.1.2 o superior. Revisar la configuración de los formularios para asegurar que se requiera autenticación. Implementar medidas de validación adicional en los formularios para prevenir envíos no deseados.

Señales de detección

Monitorear los registros de envío de formularios en busca de patrones inusuales o envíos desde direcciones IP no reconocidas.

Alcance afectado

El problema afecta a todas las versiones del plugin Bit Form anteriores a la 3.1.2. No se han confirmado casos en versiones posteriores.