Forminator Forms – Contact Form, Payment Form & Custom Form Builder <= 1.56.0 - Authenticated (Contributor+) Privilege Escalation (escalada de privilegios) - version 1.56.0.1

Resumen ejecutivo

Se ha identificado una vulnerabilidad de escalación de privilegios en el plugin Forminator, afectando a versiones hasta la 1.56.0. Esta brecha permite a usuarios autenticados con rol de colaborador elevar su nivel de acceso, lo que puede comprometer la seguridad operativa del sitio.

Contexto técnico

La vulnerabilidad se encuentra en el plugin Forminator, que permite la creación de formularios personalizados. La exposición ocurre cuando un usuario autenticado con rol de colaborador intenta acceder a funcionalidades restringidas, facilitando así la escalación de privilegios.

Impacto potencial

La explotación de esta vulnerabilidad podría permitir a un atacante con acceso limitado tomar control de funcionalidades administrativas, comprometiendo la integridad y la seguridad del sitio web. Esto podría resultar en un acceso no autorizado a datos sensibles y afectar la confianza del usuario.

Vector de explotación

Generalmente, la explotación se realiza mediante la manipulación de solicitudes HTTP que permiten a un colaborador acceder a funciones reservadas para usuarios con mayores privilegios.

Mitigación recomendada

Actualizar el plugin Forminator a la versión 1.56.0.1 o superior. Revisar los roles y permisos asignados a los usuarios autenticados en el sitio. Implementar medidas de seguridad adicionales, como la limitación de acceso a la administración del sitio.

Señales de detección

Revisar los logs de acceso para detectar intentos inusuales de usuarios con rol de colaborador accediendo a funciones administrativas.

Alcance afectado

Las versiones de Forminator hasta la 1.56.0 son vulnerables. Las versiones posteriores no presentan esta vulnerabilidad.