OAuth Single Sign On – SSO (OAuth Client) <= 6.24.1- Cross-Site Request Forgery via 'discard' in mooauth_client_applist_page

Resumen ejecutivo

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en el plugin 'OAuth Single Sign On – SSO (OAuth Client)' en versiones hasta la 6.24.1. Esta falla permite a un atacante realizar acciones no autorizadas en nombre de un usuario afectado.

Contexto técnico

La vulnerabilidad se produce a través de la función 'discard' en la página 'mooauth_client_applist_page', lo que permite que un atacante envíe solicitudes maliciosas que pueden ser ejecutadas sin el consentimiento del usuario. La superficie de ataque se centra en la interacción del usuario con el plugin, donde las solicitudes pueden ser manipuladas.

Impacto potencial

El impacto potencial incluye la posibilidad de que un atacante realice acciones en la cuenta de un usuario sin su conocimiento, lo que puede comprometer la seguridad de la información y la integridad de la cuenta. Esto podría resultar en un acceso no autorizado a datos sensibles o en la alteración de configuraciones críticas del sistema.

Vector de explotación

Los atacantes suelen explotar esta vulnerabilidad enviando un enlace malicioso a un usuario que, al hacer clic, activa la función vulnerable sin su consentimiento, permitiendo así la ejecución de acciones no deseadas.

Mitigación recomendada

Para mitigar esta vulnerabilidad, se recomienda actualizar el plugin a la versión 6.24.2 o superior. Además, se sugiere implementar medidas de seguridad adicionales como la validación de tokens CSRF y la revisión de permisos de usuario.

Señales de detección

Las señales de riesgo incluyen actividades inusuales en las cuentas de usuario, como cambios no autorizados en configuraciones o accesos a recursos que no fueron iniciados por los usuarios. Monitorizar los logs de acceso también puede ayudar a identificar intentos de explotación.

Alcance afectado

Las versiones afectadas son todas las versiones del plugin hasta la 6.24.1. Los usuarios que no han actualizado a la versión 6.24.2 están en riesgo.