wpDataTables (Premium) <= 3.4.1 - Improper Access Control leading to Table Data Deletion

Resumen ejecutivo

Se ha identificado una vulnerabilidad crítica en el plugin wpDataTables (Premium) en versiones hasta 3.4.1, que permite un control de acceso inadecuado, lo que puede resultar en la eliminación de datos de tablas. Esta vulnerabilidad tiene una puntuación CVSS de 8.1, lo que indica un alto nivel de severidad.

Contexto técnico

El fallo se origina en la gestión de permisos dentro del plugin, permitiendo a usuarios no autorizados realizar acciones que deberían estar restringidas. Esto afecta a la integridad de los datos almacenados en las tablas, exponiendo la aplicación a riesgos de manipulación y eliminación de información crítica.

Impacto potencial

La explotación de esta vulnerabilidad puede llevar a la pérdida de datos importantes, afectando la operativa del negocio y potencialmente comprometiendo la confianza de los usuarios. Además, puede generar costes adicionales en la recuperación de datos y en la implementación de medidas de seguridad.

Vector de explotación

Los atacantes pueden aprovechar esta vulnerabilidad mediante la manipulación de solicitudes a la interfaz del plugin, lo que les permite eludir controles de acceso y ejecutar acciones no autorizadas sobre las tablas.

Mitigación recomendada

Para mitigar el riesgo, se recomienda actualizar el plugin wpDataTables a la versión 3.4.2 o superior. Además, se sugiere revisar las configuraciones de acceso y realizar auditorías regulares de los permisos de usuario para asegurar que solo los usuarios autorizados tengan acceso a funciones críticas.

Señales de detección

Señales de posible explotación incluyen cambios inesperados en los datos de las tablas, accesos no autorizados a funcionalidades del plugin, o registros de actividad inusual en el sistema que indiquen intentos de manipulación de datos.

Alcance afectado

Las versiones afectadas son todas las anteriores a la 3.4.2 del plugin wpDataTables (Premium). Es crucial que los usuarios de estas versiones realicen la actualización de inmediato para proteger sus instalaciones.