Ad Invalid Click Protector (AICP) <= 1.2.5.2 - Cross-Site Request Forgery to Arbitrary Ban Deletion

Resumen ejecutivo

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en el plugin Ad Invalid Click Protector (AICP) en versiones hasta la 1.2.5.2, que permite la eliminación arbitraria de prohibiciones. Esta vulnerabilidad tiene una severidad media, con un CVSS de 4.3.

Contexto técnico

La vulnerabilidad se origina en la falta de validación adecuada de las solicitudes, lo que permite a un atacante enviar peticiones maliciosas que pueden resultar en la eliminación no autorizada de prohibiciones dentro del plugin. Esto se debe a que el plugin no protege adecuadamente las acciones críticas mediante tokens CSRF.

Impacto potencial

El impacto de esta vulnerabilidad puede ser significativo, ya que un atacante podría manipular la funcionalidad del plugin para eliminar prohibiciones, lo que podría llevar a un aumento de clics inválidos en anuncios y afectar negativamente a los ingresos del negocio y la reputación de la marca.

Vector de explotación

Los atacantes suelen explotar esta vulnerabilidad mediante la creación de formularios o enlaces maliciosos que, al ser visitados por un usuario autenticado, ejecutan la eliminación de prohibiciones sin su consentimiento.

Mitigación recomendada

Para mitigar esta vulnerabilidad, se recomienda actualizar el plugin a la versión 1.2.7 o superior. Además, se sugiere implementar medidas de seguridad adicionales como la validación de tokens CSRF en todas las acciones críticas del plugin.

Señales de detección

Las señales de posible explotación incluyen la monitorización de registros de acceso para detectar patrones inusuales de eliminación de prohibiciones y la revisión de cambios inesperados en la configuración del plugin.

Alcance afectado

Las versiones afectadas del plugin Ad Invalid Click Protector son todas las versiones hasta la 1.2.5.2. Las instalaciones que no han actualizado a la versión 1.2.7 están en riesgo.