Fuente base de datos: Wordfence Intelligence

Social Share Buttons by Supsystic <= 2.2.3 - Missing Authorization

PLUGIN MEDIUM CVE-2022-27235

Fuente base: Wordfence Intelligence. Contenido enriquecido por IA con revisión editorial interna.

Resumen ejecutivo

Se ha identificado una vulnerabilidad en el plugin 'Social Share Buttons by Supsystic' en versiones hasta la 2.2.3, relacionada con la falta de autorización. Esta vulnerabilidad tiene una severidad media, con un CVSS de 6.3.

Contexto técnico

El fallo se origina en la ausencia de mecanismos adecuados de autorización, lo que permite a usuarios no autenticados realizar acciones que deberían estar restringidas, afectando la integridad del sistema.

Impacto potencial

La explotación de esta vulnerabilidad podría permitir a un atacante realizar acciones no autorizadas en el sitio web, comprometiendo la seguridad y la confianza de los usuarios, además de potencialmente afectar la reputación del negocio.

Vector de explotación

Los atacantes pueden aprovechar esta vulnerabilidad enviando solicitudes maliciosas a funciones del plugin que no requieren autenticación, lo que facilita la ejecución de acciones no deseadas.

Mitigación recomendada

Actualizar el plugin 'Social Share Buttons by Supsystic' a la versión 2.2.4 o superior, donde se ha corregido esta vulnerabilidad. Además, se recomienda revisar las configuraciones de permisos y realizar auditorías de seguridad periódicas.

Señales de detección

Señales como registros inusuales de acceso a funciones del plugin por parte de usuarios no autenticados o cambios inesperados en la configuración del plugin pueden indicar un intento de explotación.

Alcance afectado

Las versiones del plugin afectadas son aquellas anteriores a la 2.2.4, por lo que se recomienda verificar la versión instalada en todos los sitios que utilicen este plugin.