Universal Star Rating <= 2.1.0 - Cross-Site Request Forgery (Cross-Site Request Forgery (CSRF))

Resumen ejecutivo

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en el plugin Universal Star Rating, afectando a versiones anteriores a la 2.1.0. Esta vulnerabilidad tiene una alta severidad con un CVSS de 8.8.

Contexto técnico

El fallo permite a un atacante enviar solicitudes maliciosas desde un sitio externo que pueden ser ejecutadas por un usuario autenticado sin su consentimiento. Esto puede comprometer la integridad de los datos del usuario y del sitio web.

Impacto potencial

La explotación de esta vulnerabilidad podría permitir a un atacante realizar acciones no autorizadas en nombre de los usuarios, lo que podría resultar en la modificación de configuraciones o la exposición de información sensible, afectando la reputación y la confianza del negocio.

Vector de explotación

Generalmente, el ataque se lleva a cabo mediante la creación de un enlace malicioso que, al ser clicado por un usuario autenticado, ejecuta acciones en el sitio web sin su conocimiento.

Mitigación recomendada

Actualizar el plugin Universal Star Rating a la versión 2.1.0 o superior. Además, se recomienda implementar medidas de seguridad adicionales, como la validación de tokens CSRF en formularios y acciones críticas.

Señales de detección

Señales de riesgo incluyen solicitudes inusuales en los registros del servidor que parecen ser generadas por usuarios autenticados sin su intervención directa, así como cambios inesperados en la configuración del plugin.

Alcance afectado

Todas las instalaciones del plugin Universal Star Rating en versiones anteriores a la 2.1.0 están afectadas por esta vulnerabilidad.