Freemius SDK <= 2.4.2 - Missing Authorization Checks

Resumen ejecutivo

Se ha identificado una vulnerabilidad en el plugin Joli FAQ SEO, específicamente en la versión del SDK de Freemius hasta la 2.4.2. Esta vulnerabilidad, clasificada como de severidad media, puede comprometer la seguridad del sitio web si no se gestiona adecuadamente.

Contexto técnico

La vulnerabilidad se origina por la falta de comprobaciones de autorización en el SDK de Freemius, lo que permite a los atacantes potenciales realizar acciones no autorizadas en el sistema. Esto afecta principalmente a los plugins que utilizan este SDK para la gestión de suscriptores y pagos.

Impacto potencial

El impacto de esta vulnerabilidad puede ser significativo, ya que permite a un atacante no autorizado acceder a funciones administrativas del plugin, lo que podría resultar en la manipulación de datos o la ejecución de acciones maliciosas que comprometan la integridad del sitio web.

Vector de explotación

Los atacantes pueden explotar esta vulnerabilidad enviando solicitudes maliciosas al servidor que no son debidamente autenticadas, lo que les permite eludir las restricciones de acceso establecidas por el plugin.

Mitigación recomendada

Para mitigar esta vulnerabilidad, se recomienda actualizar el plugin Joli FAQ SEO a la versión 1.0.4 o superior, donde se han implementado las correcciones necesarias. Además, es aconsejable revisar y reforzar las configuraciones de seguridad del servidor y del plugin.

Señales de detección

Las señales de posible explotación incluyen intentos de acceso no autorizado a funciones administrativas del plugin, así como registros de actividad inusual en el sistema que podrían indicar un intento de explotación.

Alcance afectado

Las versiones afectadas incluyen todas las anteriores a la 1.0.4 del plugin Joli FAQ SEO que utilizan el SDK de Freemius hasta la versión 2.4.2.