Fuente base de datos: Wordfence Intelligence

Freemius SDK <= 2.4.2 - Missing Authorization Checks

PLUGIN MEDIUM CVE-2022-4974

Fuente base: Wordfence Intelligence. Contenido enriquecido por IA con revisión editorial interna.

Resumen ejecutivo

Se ha detectado una vulnerabilidad de tipo 'falta de comprobaciones de autorización' en el plugin Webba Booking Lite, afectando a versiones anteriores a la 4.2.18. Esta vulnerabilidad tiene una severidad media con un CVSS de 6.3.

Contexto técnico

La vulnerabilidad se origina en el Freemius SDK utilizado por el plugin, donde la falta de controles adecuados permite a un atacante realizar acciones no autorizadas. La superficie de ataque se centra en las interacciones del usuario con el plugin que no requieren autenticación adecuada.

Impacto potencial

Si se explota, esta vulnerabilidad podría permitir a un atacante acceder a funciones restringidas, comprometiendo la integridad y la confidencialidad de los datos del sitio. Esto podría resultar en pérdidas económicas y reputacionales para la organización.

Vector de explotación

Los atacantes pueden aprovechar esta vulnerabilidad enviando solicitudes maliciosas al servidor que no son adecuadamente validadas, lo que les permite ejecutar acciones no autorizadas.

Mitigación recomendada

Actualizar el plugin Webba Booking Lite a la versión 4.2.18 o superior. Además, se recomienda revisar los permisos de usuario y aplicar prácticas de seguridad adicionales en la configuración del plugin.

Señales de detección

Señales de riesgo incluyen registros de acceso inusuales, intentos de acceso a funciones administrativas sin autenticación y cambios inesperados en la configuración del plugin.

Alcance afectado

Las versiones del plugin Webba Booking Lite anteriores a la 4.2.18 están afectadas. No se dispone de información sobre otras instalaciones o plugins relacionados.

Vulnerabilidades relacionadas

MEDIUM PLUGIN

webba-booking-lite