Anti Hacker <= 4.19 - Missing Authorization to Arbitrary Plugin Install

Resumen ejecutivo

Se ha identificado una vulnerabilidad de autorización en el plugin Anti Hacker, que permite la instalación arbitraria de plugins en versiones anteriores a 4.20. Esta falla tiene una severidad media y un CVSS de 6.5.

Contexto técnico

La vulnerabilidad radica en la falta de controles de autorización adecuados, lo que permite a usuarios no autorizados instalar plugins sin restricciones. Esto expone la superficie de ataque al permitir la ejecución de código potencialmente malicioso.

Impacto potencial

La explotación de esta vulnerabilidad podría comprometer la seguridad del sitio web, permitiendo a un atacante instalar plugins maliciosos que pueden robar datos, alterar contenido o incluso tomar el control total del sitio.

Vector de explotación

Generalmente, esta vulnerabilidad se explota mediante la manipulación de solicitudes HTTP que no son debidamente verificadas, permitiendo la instalación de plugins no autorizados.

Mitigación recomendada

Para mitigar este riesgo, se recomienda actualizar el plugin Anti Hacker a la versión 4.20 o superior. Además, se sugiere revisar los permisos de usuario y aplicar medidas de hardening en la instalación de WordPress.

Señales de detección

Señales de posible explotación incluyen cambios inesperados en la lista de plugins instalados y actividad inusual en los registros de acceso relacionados con la instalación de plugins.

Alcance afectado

Las versiones afectadas son todas las versiones del plugin Anti Hacker anteriores a la 4.20.