Freemius SDK <= 2.4.2 - Missing Authorization Checks

Resumen ejecutivo

Se ha identificado una vulnerabilidad en el plugin Starfish Reviews, específicamente en el SDK de Freemius hasta la versión 2.4.2. Esta falla, que carece de comprobaciones de autorización, puede permitir accesos no autorizados a funcionalidades del plugin.

Contexto técnico

La vulnerabilidad se origina en la falta de validación adecuada de las autorizaciones en el SDK de Freemius, lo que puede permitir a un atacante eludir controles de acceso y ejecutar acciones no permitidas en el entorno del plugin.

Impacto potencial

El impacto de esta vulnerabilidad es medio, con un CVSS de 6.3, lo que sugiere que podría comprometer la integridad de los datos y la seguridad del sitio, afectando la confianza de los usuarios y la reputación del negocio.

Vector de explotación

Los atacantes pueden explotar esta vulnerabilidad enviando peticiones maliciosas que no son debidamente verificadas, lo que les permitiría realizar acciones no autorizadas dentro del plugin.

Mitigación recomendada

Actualizar el plugin Starfish Reviews a la versión 3.0.26 o superior para mitigar la vulnerabilidad. Además, se recomienda realizar una auditoría de seguridad en el sitio para detectar posibles accesos no autorizados.

Señales de detección

Señales de riesgo incluyen actividades inusuales en los registros de acceso del plugin y cambios no autorizados en la configuración o datos del plugin.

Alcance afectado

Las versiones afectadas son todas las anteriores a la 3.0.26 del plugin Starfish Reviews que utilizan el SDK de Freemius hasta la versión 2.4.2.