Gutenberg Template Library & Redux Framework <= 4.2.1 - Incorrect Authorization Leading to Arbitrary Plugin Installation and Post Deletion

Resumen ejecutivo

Se ha identificado una vulnerabilidad crítica en la biblioteca de plantillas Gutenberg y el framework Redux, que permite la instalación arbitraria de plugins y la eliminación de publicaciones. Esta vulnerabilidad afecta a las versiones hasta la 4.2.1 y tiene un CVSS de 7.1.

Contexto técnico

La vulnerabilidad radica en una autorización incorrecta que permite a un atacante no autenticado realizar acciones no permitidas, como la instalación de plugins maliciosos y la eliminación de contenido existente. Esto se debe a fallos en la gestión de permisos dentro del código del plugin.

Impacto potencial

El impacto de esta vulnerabilidad puede ser severo, ya que permite a un atacante comprometer la integridad del sitio, instalar software malicioso y eliminar información crítica, lo que podría resultar en pérdidas económicas y de reputación para el negocio.

Vector de explotación

Los atacantes pueden explotar esta vulnerabilidad enviando solicitudes maliciosas para ejecutar acciones no autorizadas, aprovechando la falta de controles adecuados en la autorización de usuarios.

Mitigación recomendada

Se recomienda actualizar el plugin a la versión 4.2.13 o superior para mitigar esta vulnerabilidad. Además, es aconsejable revisar los permisos de usuario y realizar auditorías de seguridad periódicas.

Señales de detección

Señales de riesgo incluyen intentos de instalación de plugins no autorizados y eliminación de publicaciones sin justificación. Monitorizar los registros de actividad del sitio puede ayudar a identificar comportamientos sospechosos.

Alcance afectado

Las versiones afectadas son todas las anteriores a la 4.2.13 del plugin Gutenberg Template Library & Redux Framework.