TrueBooker <= 1.2.6 - Unauthenticated Account Takeover via Insecure Direct Object Reference in 'truebooker_wp_user_id' Parameter en Truebooker Appointment Booking (vulnerabilidad) - version 1.2.7

Resumen ejecutivo

Se ha identificado una vulnerabilidad crítica en el plugin TrueBooker (<= 1.2.6) que permite la toma de control de cuentas sin autenticación. Esta falla de seguridad, clasificada como un bypass de autenticación, puede comprometer la integridad de las cuentas de usuario y afectar seriamente la operativa del sitio.

Contexto técnico

La vulnerabilidad se origina en el parámetro 'truebooker_wp_user_id', que permite referencias inseguras a objetos. Esto posibilita que un atacante no autenticado acceda a cuentas de usuario, manipulando directamente los datos sin pasar por los controles de seguridad adecuados.

Impacto potencial

El impacto de esta vulnerabilidad puede ser significativo, ya que permite a un atacante acceder a cuentas de usuario sin autorización, lo que podría resultar en la exposición de información sensible y la pérdida de confianza por parte de los usuarios. Además, puede conllevar a daños reputacionales y posibles sanciones regulatorias.

Vector de explotación

Los atacantes suelen aprovechar esta vulnerabilidad enviando solicitudes maliciosas que manipulan el parámetro 'truebooker_wp_user_id' para acceder a cuentas ajenas.

Mitigación recomendada

Actualizar el plugin TrueBooker a la versión 1.2.7 o superior para corregir la vulnerabilidad. Revisar y reforzar las configuraciones de seguridad del sitio para prevenir accesos no autorizados. Monitorear logs de acceso en busca de actividades sospechosas relacionadas con el acceso a cuentas.

Señales de detección

Señales de riesgo incluyen accesos inusuales en los logs de usuario y cambios inesperados en las configuraciones de cuentas. Además, se deben vigilar patrones de solicitudes que manipulen el parámetro 'truebooker_wp_user_id'.

Alcance afectado

Las versiones del plugin TrueBooker hasta la 1.2.6 están afectadas. No se han confirmado otros escenarios de explotación en versiones posteriores o en otros plugins.