Tourfic – AI Powered Travel Booking, Hotel Booking & Car Rental WordPress Plugin <= 2.23.1 - Missing Authorization (falta de autorizacion) - version 2.23.2

Resumen ejecutivo

Se ha identificado una vulnerabilidad de autorización faltante en el plugin Tourfic, afectando a versiones hasta la 2.23.1. Esta falla puede comprometer la seguridad operativa de los sitios que utilizan este componente, permitiendo accesos no autorizados.

Contexto técnico

La vulnerabilidad se presenta en el plugin Tourfic, que gestiona reservas de viajes, hoteles y alquiler de coches. La falta de controles de autorización adecuados permite que usuarios no autenticados accedan a funciones restringidas del plugin.

Impacto potencial

El impacto de esta vulnerabilidad puede resultar en accesos no autorizados a datos sensibles y funciones críticas del plugin, lo que podría llevar a la manipulación de reservas y a la pérdida de confianza por parte de los usuarios.

Vector de explotación

La explotación de esta vulnerabilidad se realiza mediante el envío de solicitudes maliciosas que el plugin no valida correctamente, permitiendo a un atacante ejecutar acciones no permitidas.

Mitigación recomendada

Actualizar el plugin Tourfic a la versión 2.23.2 o superior para corregir la vulnerabilidad. Revisar los permisos de usuario y asegurarse de que las funciones críticas estén protegidas. Implementar un monitoreo continuo para detectar accesos no autorizados.

Señales de detección

Revisar los logs de acceso para identificar patrones inusuales o intentos de acceder a funciones restringidas sin la debida autenticación.

Alcance afectado

Las versiones del plugin Tourfic hasta la 2.23.1 están afectadas. No se han confirmado otros escenarios o plugins relacionados.