Change WP Admin Login <= 1.0.9 - Missing Authorization Checks

Resumen ejecutivo

Se ha detectado una vulnerabilidad de tipo medio en el plugin Change WP Admin Login, que afecta a la versión 1.0.9 y anteriores. Esta vulnerabilidad se debe a la falta de controles de autorización adecuados.

Contexto técnico

El fallo se origina en la ausencia de verificaciones de autorización en ciertas funciones del plugin, lo que permite a usuarios no autenticados realizar acciones que deberían estar restringidas. La superficie de ataque se centra en las funciones que gestionan el cambio de la URL de inicio de sesión del administrador.

Impacto potencial

La explotación de esta vulnerabilidad podría permitir a un atacante no autenticado modificar la URL de inicio de sesión, lo que podría facilitar el acceso no autorizado a la administración del sitio. Esto representa un riesgo significativo para la seguridad y la integridad del sitio web.

Vector de explotación

Los atacantes pueden aprovechar esta vulnerabilidad enviando solicitudes maliciosas que alteren la configuración del plugin sin necesidad de autenticación previa, lo que les permitiría cambiar la URL de inicio de sesión.

Mitigación recomendada

Para mitigar esta vulnerabilidad, se recomienda actualizar el plugin Change WP Admin Login a la versión 1.1.0 o superior. Además, se sugiere revisar los permisos de usuario y aplicar buenas prácticas de seguridad en la configuración del sitio.

Señales de detección

Se deben monitorizar los registros de acceso para detectar intentos inusuales de cambio en la configuración de inicio de sesión y verificar si hay cambios inesperados en la URL de acceso al panel de administración.

Alcance afectado

Las versiones afectadas son Change WP Admin Login hasta la 1.0.9. La vulnerabilidad fue publicada el 9 de mayo de 2022 y se considera resuelta en la versión 1.1.0.