OAuth Single Sign On – SSO (OAuth Client) <= 6.24.1 - Cross-Site Request Forgery via 'delete' in mooauth_client_applist_page

Resumen ejecutivo

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en el plugin 'OAuth Single Sign On – SSO' para WordPress, que afecta a las versiones hasta la 6.24.1. Esta vulnerabilidad permite a un atacante realizar acciones no autorizadas en nombre de un usuario sin su consentimiento.

Contexto técnico

La vulnerabilidad se origina en la función 'delete' dentro de la página 'mooauth_client_applist_page' del plugin. Al no validar adecuadamente las solicitudes, un atacante puede enviar peticiones maliciosas que el servidor acepta como legítimas, lo que compromete la seguridad del sistema.

Impacto potencial

El impacto de esta vulnerabilidad puede ser significativo, ya que permite a un atacante realizar acciones no autorizadas en la cuenta de un usuario afectado, lo que podría llevar a la manipulación de datos o a la toma de control de la cuenta. Esto puede resultar en pérdida de confianza por parte de los usuarios y daños a la reputación del negocio.

Vector de explotación

Los atacantes suelen explotar esta vulnerabilidad mediante el envío de solicitudes maliciosas a través de enlaces engañosos o formularios en sitios web externos, aprovechando la falta de validación de las solicitudes en el plugin.

Mitigación recomendada

Para mitigar esta vulnerabilidad, se recomienda actualizar el plugin a la versión 6.24.2 o superior. Además, se sugiere implementar medidas de seguridad adicionales, como la utilización de tokens CSRF y la validación de las solicitudes en el servidor.

Señales de detección

Señales que pueden indicar la explotación de esta vulnerabilidad incluyen registros de actividad inusual en el plugin, como solicitudes de eliminación no autorizadas o cambios en la configuración de la aplicación sin intervención del usuario.

Alcance afectado

Las versiones del plugin 'OAuth Single Sign On – SSO' hasta la 6.24.1 están afectadas. Las instalaciones que no han sido actualizadas a la versión 6.24.2 o superior son vulnerables.