Themify Builder <= 7.7.7 - Missing Authorization to Authenticated (Subscriber+) Arbitrary Post Stylesheet Write/Delete via tb_generate_on_fly AJAX Action (falta de autorizacion) - version 7.7.8

Resumen ejecutivo

Se ha identificado una vulnerabilidad en el plugin Themify Builder hasta la versión 7.7.7, que permite a usuarios autenticados con rol de suscriptor o superior escribir y eliminar hojas de estilo de publicaciones sin la debida autorización. Esta falla puede comprometer la integridad de los contenidos gestionados a través del plugin.

Contexto técnico

La vulnerabilidad se encuentra en la función 'tb_generate_on_fly' del plugin, expuesta a través de una acción AJAX. Cualquier usuario autenticado que tenga un rol de suscriptor o superior puede aprovechar esta falta de autorización para manipular estilos de publicaciones.

Impacto potencial

El impacto de esta vulnerabilidad puede ser significativo, ya que permite a usuarios no autorizados modificar el aspecto de las publicaciones, lo que puede llevar a la desconfianza de los usuarios y a la pérdida de reputación. Además, podría facilitar ataques más complejos si se combina con otras vulnerabilidades.

Vector de explotación

La explotación se realiza mediante el envío de solicitudes AJAX manipuladas que invocan la acción 'tb_generate_on_fly', permitiendo la escritura o eliminación de hojas de estilo sin la autorización adecuada.

Mitigación recomendada

Actualizar el plugin Themify Builder a la versión 7.7.8 o superior para corregir la vulnerabilidad. Revisar los roles y permisos de los usuarios autenticados para asegurar que solo los usuarios necesarios tengan acceso a funciones críticas. Implementar medidas de seguridad adicionales, como la limitación de acceso a funciones administrativas y la monitorización de cambios en el contenido.

Señales de detección

Buscar en los registros de acceso intentos de solicitudes AJAX a 'tb_generate_on_fly' por parte de usuarios con rol de suscriptor. Revisar cambios inesperados en las hojas de estilo de publicaciones.

Alcance afectado

Las versiones de Themify Builder hasta la 7.7.7 son vulnerables. La versión 7.7.8 y posteriores han sido corregidas. No se han reportado casos de explotación activa hasta la fecha.