All-in-One WP Migration <= 7.14 - Unauthenticated Backup Download

Resumen ejecutivo

Se ha identificado una vulnerabilidad de bypass de autenticación en el plugin All-in-One WP Migration, que permite la descarga no autenticada de copias de seguridad. Esta vulnerabilidad afecta a las versiones hasta la 7.14 y tiene una severidad media.

Contexto técnico

El fallo se origina en la falta de verificación de autenticación en la funcionalidad de descarga de copias de seguridad. Esto permite a un atacante acceder a datos sensibles sin necesidad de credenciales, comprometiendo la seguridad del sitio.

Impacto potencial

La explotación de esta vulnerabilidad podría resultar en la exposición de información confidencial, como datos de usuarios y configuraciones del sitio, lo que podría tener repercusiones graves en la reputación y la integridad del negocio.

Vector de explotación

Generalmente, los atacantes pueden aprovechar esta vulnerabilidad enviando solicitudes maliciosas a la URL de descarga de copias de seguridad, eludiendo así los mecanismos de autenticación.

Mitigación recomendada

Se recomienda actualizar el plugin All-in-One WP Migration a la versión 7.15 o superior para mitigar esta vulnerabilidad. Además, se sugiere revisar las configuraciones de seguridad y restringir el acceso a la funcionalidad de copias de seguridad.

Señales de detección

Señales de explotación pueden incluir registros de acceso inusuales a la funcionalidad de copias de seguridad o intentos de descarga desde direcciones IP no reconocidas.

Alcance afectado

Las versiones del plugin All-in-One WP Migration hasta la 7.14 están afectadas, lo que incluye todas las instalaciones que no han sido actualizadas desde la publicación de la vulnerabilidad el 20 de enero de 2020.