Redirect Redirection <= 1.1.3 - Missing Authorization in 'addRedirectRule' function

Resumen ejecutivo

Se ha identificado una vulnerabilidad de autorización en el plugin Redirect Redirection, que afecta a versiones hasta la 1.1.3. Esta falla podría permitir a usuarios no autorizados añadir reglas de redirección sin las debidas validaciones.

Contexto técnico

El fallo se encuentra en la función 'addRedirectRule', donde no se implementan adecuadamente las verificaciones de autorización. Esto permite que un atacante pueda manipular la funcionalidad del plugin sin tener los permisos necesarios.

Impacto potencial

La explotación de esta vulnerabilidad podría comprometer la integridad del sitio web, permitiendo a un atacante redirigir a los usuarios a sitios maliciosos. Esto podría resultar en pérdida de datos, daño a la reputación y potenciales pérdidas económicas.

Vector de explotación

Los atacantes suelen aprovechar esta vulnerabilidad enviando peticiones maliciosas a la función afectada, lo que les permite añadir reglas de redirección no autorizadas.

Mitigación recomendada

Actualizar el plugin Redirect Redirection a la versión 1.1.4 o superior para corregir la vulnerabilidad. Además, se recomienda revisar los permisos de usuario y realizar auditorías de seguridad periódicas.

Señales de detección

Señales de riesgo incluyen cambios inesperados en las reglas de redirección, logs de acceso inusuales o intentos de acceso a funciones del plugin por usuarios no autorizados.

Alcance afectado

Las versiones del plugin Redirect Redirection hasta la 1.1.3 están afectadas. Se recomienda a todos los usuarios de este plugin verificar su versión y actualizar.