Complianz – GDPR/CCPA Cookie Consent <= 7.5.1 - Unauthenticated Information Exposure en Complianz Gdpr (vulnerabilidad)

Resumen ejecutivo

Se ha identificado una vulnerabilidad en el plugin Complianz – GDPR/CCPA hasta la versión 7.5.1, que permite la exposición no autenticada de información sensible. Esta falla puede comprometer la seguridad de los datos y afectar la confianza del usuario en el sitio web.

Contexto técnico

El fallo se clasifica como un bypass de autenticación, lo que permite a un atacante acceder a información sin necesidad de autenticarse. La superficie de ataque se centra en las configuraciones del plugin que manejan consentimientos y datos relacionados con cookies.

Impacto potencial

La explotación de esta vulnerabilidad puede llevar a la divulgación de datos sensibles, lo que podría resultar en sanciones legales y daños a la reputación del negocio. La severidad se califica como media, con un CVSS de 5.3, lo que indica un riesgo moderado que debe ser gestionado.

Vector de explotación

La vulnerabilidad puede ser explotada mediante solicitudes HTTP maliciosas que acceden a endpoints no protegidos, permitiendo así la extracción de información sensible.

Mitigación recomendada

Actualizar el plugin Complianz – GDPR/CCPA a la versión 7.5.1 o superior para cerrar la vulnerabilidad. Revisar la configuración del plugin para asegurar que no haya datos expuestos innecesariamente. Implementar medidas de monitoreo para detectar accesos no autorizados a la información.

Señales de detección

Revisar los registros de acceso para identificar solicitudes inusuales a endpoints del plugin y configurar alertas para accesos no autenticados.

Alcance afectado

Las versiones del plugin Complianz – GDPR/CCPA hasta la 7.5.1 están afectadas. No se han reportado casos en versiones posteriores.