Disable User Login <= 1.0.1 - Missing Authorization to Unauthenticated Settings Update en WP Users Disable (falta de autorizacion)

Resumen ejecutivo

Se ha identificado una vulnerabilidad de tipo bypass de autorización en el plugin 'Disable User Login' en versiones anteriores a 1.0.1. Esta falla permite a usuarios no autenticados realizar actualizaciones en la configuración del plugin, lo que podría comprometer la seguridad del sitio.

Contexto técnico

La vulnerabilidad radica en la falta de controles adecuados que restrinjan el acceso a ciertas configuraciones del plugin, lo que permite a atacantes no autenticados modificar ajustes críticos. Esta debilidad se presenta en la interfaz de administración del plugin, donde se deberían aplicar verificaciones de autorización para prevenir accesos no autorizados.

Impacto potencial

El impacto de esta vulnerabilidad puede ser significativo, ya que permite a un atacante modificar configuraciones del plugin sin necesidad de autenticación. Esto podría llevar a la desactivación de funciones de seguridad o a la realización de cambios que faciliten ataques adicionales, comprometiendo así la integridad del sitio web.

Vector de explotación

Los atacantes pueden explotar esta vulnerabilidad enviando solicitudes HTTP maliciosas a la interfaz del plugin, lo que les permite alterar configuraciones sin estar autenticados. Aunque no se proporciona un código de prueba de concepto (PoC), el vector de ataque es directo y accesible.

Mitigación recomendada

Para mitigar esta vulnerabilidad, se recomienda actualizar el plugin 'Disable User Login' a la versión 1.0.1 o superior. Además, se aconseja revisar las configuraciones de seguridad del sitio y aplicar medidas de hardening, como la limitación de acceso a la administración y el uso de plugins de seguridad adicionales.

Señales de detección

Señales de posible explotación incluyen cambios no autorizados en la configuración del plugin y registros de acceso inusuales en la interfaz de administración. Monitorizar logs de acceso puede ayudar a identificar intentos de explotación.

Alcance afectado

La vulnerabilidad afecta a todas las versiones del plugin 'Disable User Login' anteriores a la 1.0.1. Se recomienda a los administradores de WordPress que verifiquen su instalación y tomen las medidas necesarias.