AccessPress Social Icons 1.8.2 - Backdoor

Resumen ejecutivo

Se ha descubierto una vulnerabilidad crítica en el plugin AccessPress Social Icons, versión 1.8.2, que permite la inserción de una puerta trasera. Esta vulnerabilidad tiene una severidad alta con un CVSS de 7.5.

Contexto técnico

El fallo se encuentra en el plugin AccessPress Social Icons, que permite a un atacante no autenticado ejecutar código malicioso en el servidor afectado, facilitando el acceso no autorizado a la instalación de WordPress.

Impacto potencial

La explotación de esta vulnerabilidad puede comprometer la seguridad del sitio web, permitiendo a los atacantes tomar control total del mismo, lo que podría resultar en la pérdida de datos y daños a la reputación de la marca.

Vector de explotación

Los atacantes suelen aprovechar esta vulnerabilidad enviando solicitudes maliciosas al servidor, lo que les permite ejecutar código no autorizado sin necesidad de autenticación previa.

Mitigación recomendada

Actualizar el plugin AccessPress Social Icons a la versión 1.8.3 o superior de inmediato para mitigar el riesgo. Además, se recomienda realizar una auditoría de seguridad en el sitio para detectar cualquier actividad sospechosa.

Señales de detección

Monitorear los registros del servidor en busca de solicitudes inusuales o no autorizadas que puedan indicar un intento de explotación de la vulnerabilidad.

Alcance afectado

Las versiones afectadas son todas aquellas anteriores a la 1.8.3 del plugin AccessPress Social Icons.