WPQA - Builder forms Addon For WordPress < 5.2 - Insecure Direct Object Reference to Profile Picture Deletion

Resumen ejecutivo

Se ha identificado una vulnerabilidad de tipo IDOR en el complemento WPQA - Builder forms Addon para WordPress, que afecta a versiones anteriores a la 5.2. Esta falla permite la eliminación no autorizada de imágenes de perfil, lo que representa un riesgo medio para la seguridad del sitio.

Contexto técnico

La vulnerabilidad se basa en una referencia directa a objetos insegura (IDOR), lo que permite a un atacante manipular las solicitudes para acceder y eliminar imágenes de perfil de otros usuarios sin autorización. Esto ocurre en el contexto de la gestión de imágenes de perfil dentro del complemento WPQA.

Impacto potencial

La explotación de esta vulnerabilidad podría resultar en la pérdida de datos de usuario y la alteración de la integridad del contenido, afectando la confianza de los usuarios y la reputación del sitio. Además, puede abrir la puerta a ataques más complejos si se combinan con otras vulnerabilidades.

Vector de explotación

Los atacantes suelen explotar esta vulnerabilidad enviando solicitudes manipuladas a la API del complemento, buscando eliminar imágenes de perfil de otros usuarios. Esto se puede realizar sin necesidad de autenticación adecuada.

Mitigación recomendada

Para mitigar este riesgo, se recomienda actualizar el complemento WPQA a la versión 5.2 o superior. Además, se debe revisar la configuración de permisos y asegurar que las funciones que manejan la eliminación de objetos estén correctamente protegidas contra accesos no autorizados.

Señales de detección

Señales de posible explotación incluyen registros de solicitudes inusuales que intentan acceder a la eliminación de imágenes de perfil, especialmente si provienen de usuarios no autorizados o si se observan patrones de acceso repetidos a funciones de eliminación.

Alcance afectado

La vulnerabilidad afecta a todas las instalaciones de WPQA - Builder forms Addon para WordPress que estén en versiones anteriores a la 5.2, por lo que se recomienda a los administradores de sitios verificar la versión instalada.