Visual Composer Website Builder <= 45.15.0 - Missing Authorization en Visualcomposer (falta de autorizacion) - version 45.16.0

Resumen ejecutivo

Se ha identificado una vulnerabilidad de autorización en Visual Composer Website Builder en versiones hasta la 45.15.0, lo que podría permitir accesos no autorizados. Esta falla, clasificada con una severidad media, puede impactar en la integridad de los datos y la seguridad del sitio web.

Contexto técnico

El fallo se origina en la falta de controles de autorización adecuados en el plugin Visual Composer, lo que permite a usuarios no autenticados realizar acciones restringidas. La superficie de ataque incluye cualquier instalación que utilice este plugin en las versiones afectadas.

Impacto potencial

La explotación de esta vulnerabilidad puede comprometer la seguridad del sitio, permitiendo modificaciones no autorizadas que afectan la integridad de los contenidos y la confianza de los usuarios. Esto puede traducirse en pérdidas económicas y reputacionales para el negocio.

Vector de explotación

Los atacantes pueden aprovechar esta vulnerabilidad enviando peticiones maliciosas a la aplicación, eludiendo los controles de acceso establecidos.

Mitigación recomendada

Actualizar Visual Composer a la versión 45.16.0 o superior para corregir la vulnerabilidad. Revisar los registros de acceso para detectar actividades inusuales relacionadas con el uso del plugin. Implementar controles de acceso adicionales en el sitio para limitar las acciones de usuarios no autenticados.

Señales de detección

Señales a observar incluyen intentos de acceso no autorizado en los logs del servidor y cambios no solicitados en el contenido del sitio.

Alcance afectado

Las versiones de Visual Composer hasta la 45.15.0 están afectadas. No se han confirmado casos en versiones posteriores a la 45.16.0.