Freemius SDK <= 2.4.2 - Missing Authorization Checks

Resumen ejecutivo

Se ha identificado una vulnerabilidad de tipo medio en el plugin Page Builder Sandwich, relacionada con el SDK de Freemius en versiones hasta 2.4.2. Esta falla se debe a la falta de controles de autorización adecuados.

Contexto técnico

La vulnerabilidad se origina en el SDK de Freemius, donde no se implementan correctamente los controles de autorización, lo que permite a usuarios no autenticados realizar acciones que deberían estar restringidas. Esto afecta directamente la superficie de ataque del plugin, exponiendo funciones críticas a accesos no autorizados.

Impacto potencial

El impacto potencial incluye la posibilidad de que atacantes accedan a funcionalidades restringidas del plugin, lo que podría comprometer la integridad del sitio y permitir la ejecución de acciones maliciosas. Esto puede derivar en pérdida de datos, alteración de contenido o incluso comprometer la seguridad general del sitio web.

Vector de explotación

La explotación de esta vulnerabilidad puede llevarse a cabo mediante el envío de solicitudes maliciosas a las funciones del plugin que no requieren autenticación, permitiendo así el acceso no autorizado a funcionalidades críticas.

Mitigación recomendada

Para mitigar esta vulnerabilidad, se recomienda actualizar el plugin Page Builder Sandwich a la versión 4.5.5 o superior, donde se han implementado los controles de autorización necesarios. Además, se sugiere revisar las configuraciones de seguridad del sitio y aplicar prácticas de hardening adecuadas.

Señales de detección

Señales de posible explotación incluyen registros de acceso inusuales a funciones del plugin por parte de usuarios no autenticados, así como cambios inesperados en el contenido del sitio o en la configuración del plugin.

Alcance afectado

Las versiones afectadas son todas las versiones del plugin Page Builder Sandwich que utilizan el SDK de Freemius hasta la versión 2.4.2. Es importante verificar la versión instalada en cada sitio web que utilice este plugin.