Layouts for WPBakery <= 1.1.3 - Missing Authorization to Unauthenticated Template Cache Manipulation via 'handle_sync' AJAX Action (falta de autorizacion) - version 1.1.4

Resumen ejecutivo

Se ha identificado una vulnerabilidad de tipo bypass de autorización en el plugin 'Layouts for WPBakery' hasta la versión 1.1.3. Esta falla permite a usuarios no autenticados manipular la caché de plantillas, lo que puede comprometer la seguridad del sitio.

Contexto técnico

La vulnerabilidad se origina en la acción AJAX 'handle_sync', que no verifica adecuadamente la autorización del usuario. Esto permite que atacantes no autenticados envíen solicitudes para modificar la caché de plantillas, exponiendo el sistema a manipulaciones no autorizadas.

Impacto potencial

El impacto de esta vulnerabilidad puede incluir la alteración de la presentación del sitio web y, potencialmente, la inyección de contenido malicioso. Esto puede llevar a una pérdida de confianza por parte de los usuarios y afectar negativamente la reputación del negocio.

Vector de explotación

Los atacantes pueden explotar esta vulnerabilidad enviando solicitudes AJAX manipuladas para modificar la caché de plantillas, sin necesidad de autenticación previa.

Mitigación recomendada

Actualizar el plugin 'Layouts for WPBakery' a la versión 1.1.4 o superior. Revisar y ajustar las configuraciones de permisos para las acciones AJAX en el plugin. Implementar medidas de seguridad adicionales, como limitaciones en las solicitudes AJAX desde usuarios no autenticados.

Señales de detección

Monitorizar los logs de acceso en busca de solicitudes inusuales a la acción 'handle_sync' sin autenticación, así como cambios inesperados en la caché de plantillas.

Alcance afectado

Las versiones afectadas son todas las anteriores a la 1.1.4 del plugin 'Layouts for WPBakery'. No se ha confirmado el impacto en versiones posteriores.