Contextual Related Posts <= 3.3.1 - Missing Authorization in crp_ajax_clearcache

Resumen ejecutivo

Se ha identificado una vulnerabilidad de autorización en el plugin Contextual Related Posts hasta la versión 3.3.1, que podría permitir a un atacante realizar acciones no autorizadas. Esta vulnerabilidad tiene una severidad media y un CVSS de 4.3.

Contexto técnico

La vulnerabilidad se origina en la función 'crp_ajax_clearcache', que carece de los controles de autorización adecuados, permitiendo a los usuarios no autenticados ejecutar acciones que deberían estar restringidas.

Impacto potencial

La explotación de esta vulnerabilidad podría permitir a un atacante limpiar la caché del plugin, afectando la funcionalidad del sitio y potencialmente exponiendo datos sensibles. Esto puede llevar a una degradación del servicio y a la pérdida de confianza por parte de los usuarios.

Vector de explotación

Los atacantes pueden aprovechar esta vulnerabilidad enviando solicitudes AJAX maliciosas al endpoint correspondiente, sin necesidad de autenticación previa, lo que facilita su explotación.

Mitigación recomendada

Actualizar el plugin Contextual Related Posts a la versión 3.3.2 o superior para corregir la vulnerabilidad. Además, se recomienda revisar los permisos de usuario y aplicar políticas de seguridad adicionales en el sitio.

Señales de detección

Monitorizar los registros de acceso en busca de solicitudes AJAX inusuales o no autorizadas que intenten acceder a 'crp_ajax_clearcache'.

Alcance afectado

Las versiones del plugin Contextual Related Posts hasta la 3.3.1 son vulnerables. La versión 3.3.2 y posteriores han solucionado el problema.