Translate WordPress with GTranslate <= 2.9.8 & Translate WordPress – Google Language Translator <= 6.0.13 - Missing Authorization to Sensitive Information Disclosure (falta de autorizacion) - version 6.0.14

Resumen ejecutivo

Se ha identificado una vulnerabilidad crítica en los plugins 'GTranslate' y 'Google Language Translator' que permite la divulgación no autorizada de información sensible. Esta falla afecta a versiones anteriores a la 6.0.14 y presenta un CVSS de 8.8, lo que indica un alto nivel de riesgo.

Contexto técnico

El fallo se origina en la falta de autorización adecuada para acceder a información sensible, lo que permite a un atacante potencial acceder a datos que deberían estar protegidos. La superficie de ataque incluye cualquier instalación de los plugins afectados que no haya sido actualizada a la versión segura.

Impacto potencial

La explotación de esta vulnerabilidad puede llevar a la divulgación de información crítica, comprometiendo la seguridad de los datos de los usuarios y de la propia web. Esto puede resultar en daños a la reputación de la empresa y posibles implicaciones legales.

Vector de explotación

Los atacantes pueden explotar esta vulnerabilidad enviando solicitudes maliciosas a las rutas afectadas del plugin, lo que les permite obtener acceso a información sensible sin la debida autorización.

Mitigación recomendada

Para mitigar este riesgo, se recomienda actualizar inmediatamente a la versión 6.0.14 de los plugins afectados. Además, es aconsejable revisar los permisos de acceso y realizar auditorías de seguridad periódicas.

Señales de detección

Señales que pueden indicar un intento de explotación incluyen registros de acceso inusuales a las rutas del plugin y patrones de tráfico que sugieran intentos de acceder a información restringida.

Alcance afectado

Las versiones afectadas son GTranslate hasta la 2.9.8 y Google Language Translator hasta la 6.0.13. Cualquier instalación que utilice estas versiones es vulnerable.