WP Cerber Security <= 9.3.2 - User Enumeration Bypass via REST API

Resumen ejecutivo

Se ha identificado una vulnerabilidad de bypass de enumeración de usuarios en el plugin WP Cerber Security, afectando a las versiones hasta la 9.3.2. Esta falla puede ser utilizada por atacantes para obtener información sobre los usuarios registrados a través de la API REST.

Contexto técnico

La vulnerabilidad permite a un atacante eludir las restricciones de enumeración de usuarios mediante el uso de la API REST del plugin. Esto se traduce en la posibilidad de obtener información sensible sobre los usuarios sin necesidad de autenticación adecuada.

Impacto potencial

La explotación de esta vulnerabilidad puede comprometer la privacidad de los usuarios y facilitar ataques adicionales, como el phishing o la fuerza bruta, al proporcionar a los atacantes datos sobre las cuentas existentes en el sistema.

Vector de explotación

Los atacantes pueden aprovechar esta vulnerabilidad enviando solicitudes a la API REST del plugin para obtener información sobre los usuarios, lo que les permite identificar cuentas válidas sin necesidad de autenticación.

Mitigación recomendada

Actualizar el plugin WP Cerber Security a la versión 9.3.3 o superior para mitigar la vulnerabilidad. Además, se recomienda revisar las configuraciones de la API REST y aplicar medidas de seguridad adicionales como la limitación de acceso a la misma.

Señales de detección

Se deben monitorizar los registros de acceso a la API REST en busca de patrones inusuales que puedan indicar intentos de enumeración de usuarios, como múltiples solicitudes a endpoints relacionados con usuarios en un corto periodo de tiempo.

Alcance afectado

Las versiones del plugin WP Cerber Security hasta la 9.3.2 son vulnerables, mientras que la versión 9.3.3 y posteriores han corregido este fallo.