Float Menu <= 4.3 - Arbitrary Menu Deletion via Cross-Site Request Forgery

Resumen ejecutivo

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en el plugin Float Menu, que permite la eliminación arbitraria de menús en versiones hasta la 4.3. Esta vulnerabilidad tiene una severidad media, con un puntaje CVSS de 4.3.

Contexto técnico

La vulnerabilidad se origina en la falta de validación adecuada de las solicitudes, lo que permite a un atacante ejecutar acciones no autorizadas en nombre de un usuario legítimo. Esta debilidad se manifiesta a través de peticiones maliciosas que pueden ser enviadas sin el consentimiento del usuario.

Impacto potencial

El impacto potencial incluye la pérdida de menús críticos en el sitio web, lo que podría afectar la experiencia del usuario y la funcionalidad del sitio. A nivel de negocio, esto puede traducirse en una disminución de la confianza del usuario y potenciales pérdidas económicas.

Vector de explotación

Los atacantes pueden explotar esta vulnerabilidad enviando un enlace malicioso a un usuario autenticado, induciéndolo a hacer clic y, de este modo, ejecutar la eliminación de menús sin su consentimiento.

Mitigación recomendada

Actualizar el plugin Float Menu a la versión 4.3.1 o superior. Además, implementar medidas de seguridad adicionales como la verificación de nonce y controles de acceso adecuados para las acciones críticas.

Señales de detección

Señales de posible explotación incluyen registros de solicitudes HTTP inusuales que intentan modificar menús y cambios inesperados en la estructura del menú del sitio.

Alcance afectado

Las versiones afectadas del plugin Float Menu son todas las versiones hasta la 4.3. La versión 4.3.1 y posteriores han solucionado este problema.