WP-MUI – Mass User Input – Add and Export WP Users Quickly <= 1.8 - Missing Authorization

Resumen ejecutivo

La vulnerabilidad identificada en el plugin WP-MUI – Mass User Input permite la falta de autorización en la adición y exportación masiva de usuarios de WordPress. Esta debilidad, con una severidad media, puede comprometer la seguridad del sitio si no se aborda adecuadamente.

Contexto técnico

El fallo se origina en la ausencia de controles de autorización en las funciones que permiten añadir y exportar usuarios. Esto significa que cualquier usuario, sin los permisos adecuados, podría ejecutar estas acciones, lo que representa un vector de ataque significativo.

Impacto potencial

La explotación de esta vulnerabilidad podría permitir a un atacante no autorizado añadir o exportar usuarios, lo que podría resultar en la creación de cuentas fraudulentas o en la extracción de información sensible de usuarios existentes. Esto puede afectar la integridad y la reputación del negocio.

Vector de explotación

Los atacantes pueden aprovechar esta vulnerabilidad enviando solicitudes maliciosas que no requieren autenticación adecuada, lo que les permite ejecutar funciones críticas sin los permisos necesarios.

Mitigación recomendada

Para mitigar este riesgo, se recomienda actualizar el plugin WP-MUI – Mass User Input a la versión 1.8 o superior. Además, se sugiere revisar los permisos de usuario y aplicar controles de acceso más estrictos en la gestión de usuarios.

Señales de detección

Señales de posible explotación incluyen registros de actividad inusuales relacionados con la creación o exportación de usuarios, especialmente desde cuentas que no deberían tener acceso a estas funciones.

Alcance afectado

La vulnerabilidad afecta a todas las versiones del plugin WP-MUI – Mass User Input hasta la versión 1.8, publicada el 5 de agosto de 2022.