Udimi Tools <= 3.2 - Missing Authorization to Authenticated (Subscriber+) Plugin Configuration Reset via 'disconnect' AJAX Action en Udimi Optin (falta de autorizacion) - version 3.2.1

Resumen ejecutivo

Se ha identificado una vulnerabilidad en el plugin Udimi Tools, que permite a usuarios autenticados con rol de suscriptor y superiores restablecer configuraciones mediante una acción AJAX sin la autorización adecuada. Esto puede comprometer la integridad de la configuración del plugin y afectar la operativa del sitio.

Contexto técnico

El fallo se origina en la falta de validación de permisos en la acción AJAX 'disconnect', lo que permite a un usuario autenticado modificar configuraciones críticas del plugin. La superficie de ataque se centra en la interacción con el sistema de gestión de AJAX del plugin.

Impacto potencial

La explotación de esta vulnerabilidad podría permitir a un atacante restablecer configuraciones del plugin, lo que podría llevar a la desconfiguración del sistema y la pérdida de datos. Esto representa un riesgo medio para la seguridad y la operativa del negocio, ya que podría afectar la funcionalidad del sitio web.

Vector de explotación

Generalmente, se explota enviando una solicitud AJAX maliciosa a la acción 'disconnect' sin la adecuada verificación de permisos, lo que permite realizar cambios no autorizados.

Mitigación recomendada

Actualizar el plugin Udimi Tools a la versión 3.2.1 o superior para corregir la vulnerabilidad. Revisar los registros de actividad para detectar accesos no autorizados o cambios inesperados en la configuración. Implementar medidas de seguridad adicionales, como la restricción de acceso a funciones críticas del plugin.

Señales de detección

Señales a observar incluyen registros de solicitudes AJAX inusuales dirigidas a la acción 'disconnect' y cambios en la configuración del plugin que no correspondan a acciones autorizadas.

Alcance afectado

La vulnerabilidad afecta a todas las versiones del plugin Udimi Tools hasta la 3.2. Esta situación no se ha confirmado en versiones posteriores a la 3.2.1.