6Storage Rentals <= 2.27.0 - Unauthenticated Account Takeover via 'email' Parameter (vulnerabilidad)

Resumen ejecutivo

Se ha identificado una vulnerabilidad crítica en el plugin 6Storage Rentals, que permite la toma de control de cuentas a través del parámetro 'email'. Esta falla de autenticación puede comprometer la seguridad de las cuentas de usuario, impactando negativamente en la operativa del negocio.

Contexto técnico

El fallo se presenta en versiones del plugin 6Storage Rentals hasta la 2.27.0, donde un atacante puede acceder a cuentas de usuario sin necesidad de autenticación. La superficie de ataque se centra en el uso del parámetro 'email', facilitando el acceso no autorizado.

Impacto potencial

La explotación de esta vulnerabilidad puede resultar en la pérdida de datos sensibles y en la manipulación de cuentas de usuario, lo que puede afectar la confianza de los clientes y la reputación del negocio. La severidad de 9.8 en la escala CVSS indica un riesgo elevado.

Vector de explotación

Los atacantes pueden enviar solicitudes manipuladas utilizando el parámetro 'email' para eludir la autenticación y tomar control de cuentas de usuario.

Mitigación recomendada

Actualizar el plugin 6Storage Rentals a la versión 2.27.0 o superior. Revisar y reforzar las políticas de acceso y autenticación en el sitio web. Monitorear logs de acceso para detectar actividad sospechosa relacionada con cuentas de usuario.

Señales de detección

Señales a observar incluyen intentos de acceso inusuales en los logs de autenticación y cambios inesperados en las configuraciones de cuentas de usuario.

Alcance afectado

Las versiones afectadas son todas las anteriores a la 2.27.0 del plugin 6Storage Rentals. No se han confirmado casos en versiones posteriores.