No Follow All External Links 2.1.0 - 2.3.0 - Backdoor

Resumen ejecutivo

Se ha identificado una vulnerabilidad de tipo backdoor en el plugin 'No Follow All External Links' en versiones desde la 2.1.0 hasta la 2.3.0. Esta vulnerabilidad, de severidad media, podría comprometer la seguridad del sitio web afectado.

Contexto técnico

El fallo se origina en el plugin 'No Follow All External Links', que permite a los atacantes introducir código malicioso en el sistema. La superficie de ataque se amplía debido a la capacidad del plugin para gestionar enlaces externos, lo que podría ser aprovechado por un atacante para ejecutar comandos no autorizados.

Impacto potencial

La explotación de esta vulnerabilidad podría permitir a un atacante acceder a datos sensibles o tomar control del sitio web, lo que tendría un impacto negativo en la reputación y la integridad del negocio. Además, podría resultar en la pérdida de confianza por parte de los usuarios.

Vector de explotación

Los atacantes suelen aprovechar esta vulnerabilidad mediante la inyección de código malicioso a través de formularios o interfaces del plugin, lo que les permite ejecutar acciones no autorizadas en el servidor.

Mitigación recomendada

Para mitigar esta vulnerabilidad, se recomienda actualizar el plugin a la versión 2.3.0 o superior. Además, es aconsejable realizar una revisión del código del plugin y aplicar prácticas de hardening en la instalación de WordPress.

Señales de detección

Señales que pueden indicar riesgo incluyen comportamientos inusuales en el tráfico del sitio, cambios no autorizados en los archivos del plugin y la aparición de nuevas cuentas de usuario o cambios en las configuraciones de permisos.

Alcance afectado

Las versiones afectadas son desde la 2.1.0 hasta la 2.3.0 del plugin 'No Follow All External Links'.