Freemius SDK <= 2.4.2 - Missing Authorization Checks

Resumen ejecutivo

Se ha identificado una vulnerabilidad en el plugin 'Addons for Divi' relacionado con el SDK de Freemius, que afecta a las versiones hasta la 2.4.2. Esta vulnerabilidad permite la falta de comprobaciones de autorización, lo que puede comprometer la seguridad del sitio.

Contexto técnico

El fallo se origina en la ausencia de controles de autorización adecuados en el SDK de Freemius, lo que permite que usuarios no autorizados realicen acciones que deberían estar restringidas. Esta vulnerabilidad afecta principalmente a la gestión de permisos dentro del plugin.

Impacto potencial

El impacto potencial incluye el acceso no autorizado a funcionalidades del plugin, lo que podría resultar en la manipulación de datos o la ejecución de acciones no deseadas en el sitio web. Esto podría afectar la integridad y disponibilidad del negocio.

Vector de explotación

Los atacantes pueden aprovechar esta vulnerabilidad enviando solicitudes maliciosas que omiten las comprobaciones de autorización, permitiendo así la ejecución de acciones no permitidas en el plugin.

Mitigación recomendada

Actualizar el plugin 'Addons for Divi' a la versión 3.5.0 o superior para cerrar la vulnerabilidad. Además, se recomienda revisar las configuraciones de permisos y realizar auditorías de seguridad periódicas.

Señales de detección

Señales de riesgo incluyen registros de accesos no autorizados o intentos de ejecución de acciones administrativas por parte de usuarios no autenticados en el sistema.

Alcance afectado

Las versiones del plugin 'Addons for Divi' que son vulnerables abarcan hasta la 2.4.2, siendo la versión 3.5.0 la que corrige esta vulnerabilidad.