Con más de 200.000 instalaciones hasta la fecha, "Popup Builder - Responsive WordPress Pop up - Subscription & Newsletter" es un complemento que ayuda a los propietarios de sitios de WordPress a crear, personalizar y administrar ventanas emergentes modales de promoción.
Descubiertos por investigadores de la empresa de seguridad de sitios web WebARX, los problemas abordados recientemente son causados por la falta de autorización en la mayoría de los métodos AJAX y afectan a todas las versiones de Popup Builder hasta 3.71.
Las autorizaciones faltantes crean fallas de seguridad que podrían aprovecharse para enviar boletines informativos con cualquier contenido, para la inclusión de archivos locales (pero limitados a la primera línea), para importar o eliminar suscriptores y realizar otras acciones también.
Los errores, explica WebARX, existen porque los métodos AJAX no pueden verificar la capacidad del usuario, aunque se implementó un método para realizar la verificación en el complemento.
El complemento realiza la verificación de un token nonce, y cualquier usuario, independientemente de su capacidad, que pueda pasar la verificación puede ejecutar los métodos AJAX vulnerables, ya que el token nonce se envía a todos los usuarios.
Los investigadores de WebARX han detallado algunos de los métodos vulnerables, pero se abstuvieron de publicar información sobre todos ellos, dado que una gran cantidad de métodos se ven afectados.
Uno de los métodos vulnerables, revelan, podría ser abusado por un usuario autenticado para enviar boletines con "contenido personalizado del cuerpo del correo electrónico, remitente del correo electrónico y varios otros atributos que esencialmente permitirán que un usuario malintencionado envíe correos electrónicos a todos los suscriptores".
Para explotar la vulnerabilidad, un usuario debería iniciar sesión y tener acceso al token nonce, dicen los investigadores.
Algunos de los métodos afectados, también revelan, “podrían dañar la reputación y el estado de seguridad del sitio”.
Las vulnerabilidades se informaron al desarrollador del complemento a principios de diciembre de 2020. Una semana después se publicó una solución incompleta, con el lanzamiento de la versión 3.71 del complemento, mientras que la semana pasada se puso a disposición una solución adecuada, con el lanzamiento de la versión 3.72.
El complemento realiza la verificación de un token nonce, y cualquier usuario, independientemente de su capacidad, que pueda pasar la verificación puede ejecutar los métodos AJAX vulnerables, ya que el token nonce se envía a todos los usuarios.
Los investigadores de WebARX han detallado algunos de los métodos vulnerables, pero se abstuvieron de publicar información sobre todos ellos, dado que una gran cantidad de métodos se ven afectados.
Uno de los métodos vulnerables, revelan, podría ser abusado por un usuario autenticado para enviar boletines con "contenido personalizado del cuerpo del correo electrónico, remitente del correo electrónico y varios otros atributos que esencialmente permitirán que un usuario malintencionado envíe correos electrónicos a todos los suscriptores".
Para explotar la vulnerabilidad, un usuario debería iniciar sesión y tener acceso al token nonce, dicen los investigadores.
Algunos de los métodos afectados, también revelan, “podrían dañar la reputación y el estado de seguridad del sitio”.
Las vulnerabilidades se informaron al desarrollador del complemento a principios de diciembre de 2020. Una semana después se publicó una solución incompleta, con el lanzamiento de la versión 3.71 del complemento, mientras que la semana pasada se puso a disposición una solución adecuada, con el lanzamiento de la versión 3.72.
Fuente securityweek
0 Comentarios