WordPress Core - Informational < 6.8 - Weak Hashing Algorithm

Resumen ejecutivo

Se ha identificado una vulnerabilidad de bajo riesgo en el núcleo de WordPress relacionada con un algoritmo de hash débil. Esta vulnerabilidad, catalogada con un CVSS de 3.7, afecta a versiones anteriores a la 6.8.

Contexto técnico

El fallo se origina en el uso de un algoritmo de hashing que no proporciona la robustez necesaria para proteger adecuadamente las contraseñas y otros datos sensibles. Esto puede facilitar ataques de fuerza bruta y comprometer la integridad de la información almacenada.

Impacto potencial

Aunque la severidad se clasifica como baja, el impacto potencial en la seguridad de los usuarios puede ser significativo si los atacantes logran acceder a contraseñas o datos críticos. Esto podría resultar en accesos no autorizados a cuentas y servicios asociados.

Vector de explotación

Los atacantes podrían aprovechar esta vulnerabilidad mediante ataques de fuerza bruta, intentando adivinar contraseñas utilizando técnicas que se ven facilitadas por el algoritmo de hash débil.

Mitigación recomendada

Para mitigar este riesgo, se recomienda actualizar a la versión 6.8 o superior de WordPress, donde se ha corregido esta vulnerabilidad. Además, se sugiere revisar y fortalecer las políticas de contraseñas y habilitar la autenticación de dos factores.

Señales de detección

Señales de posible explotación incluyen intentos inusuales de acceso a cuentas, especialmente con múltiples intentos fallidos de inicio de sesión, así como alertas de cambios no autorizados en configuraciones de seguridad.

Alcance afectado

Las versiones de WordPress anteriores a la 6.8 están afectadas por esta vulnerabilidad. Se recomienda a los administradores de sitios web revisar la versión de su instalación para asegurar su seguridad.