WPGraphQL <= 0.2.3 - Administrative User Creation

Resumen ejecutivo

Se ha identificado una vulnerabilidad crítica en el plugin WPGraphQL, que permite la creación no autorizada de usuarios administrativos. Esta falla puede comprometer seriamente la seguridad de las instalaciones afectadas.

Contexto técnico

La vulnerabilidad se encuentra en versiones del plugin WPGraphQL hasta la 0.2.3, permitiendo a un atacante crear usuarios con privilegios administrativos sin la debida autorización. La superficie de ataque se centra en las funciones de gestión de usuarios del plugin, que no validan adecuadamente las solicitudes.

Impacto potencial

El impacto de esta vulnerabilidad puede ser devastador, ya que permite a un atacante obtener control total sobre el sitio web, lo que puede resultar en la pérdida de datos, alteración del contenido y daños a la reputación de la organización.

Vector de explotación

Los atacantes suelen explotar esta vulnerabilidad enviando peticiones maliciosas a la API del plugin, lo que les permite crear cuentas de usuario con privilegios elevados sin autenticación previa.

Mitigación recomendada

Para mitigar este riesgo, se recomienda actualizar WPGraphQL a la versión 0.3.0 o superior. Además, es aconsejable revisar y limitar el acceso a la API, así como implementar medidas de seguridad adicionales como la autenticación de dos factores.

Señales de detección

Señales de riesgo incluyen la aparición de nuevos usuarios administrativos no autorizados en el panel de control de WordPress, así como registros de actividad sospechosa en la API del plugin.

Alcance afectado

Las versiones del plugin WPGraphQL hasta la 0.2.3 están afectadas, lo que incluye todas las instalaciones que no hayan realizado la actualización correspondiente.