Redirect Redirection <= 1.1.3 - Missing Authorization in 'deleteRedirect' function

Resumen ejecutivo

Se ha identificado una vulnerabilidad de autorización en el plugin Redirect Redirection, que afecta a versiones hasta la 1.1.3. Esta falla permite a usuarios no autorizados eliminar redirecciones, lo que puede comprometer la integridad del sitio web.

Contexto técnico

La vulnerabilidad se encuentra en la función 'deleteRedirect', donde no se implementan las comprobaciones adecuadas de autorización. Esto permite que cualquier usuario, incluso aquellos sin privilegios, pueda eliminar redirecciones configuradas en el plugin.

Impacto potencial

El impacto potencial incluye la manipulación de redirecciones, lo que podría llevar a la pérdida de tráfico legítimo, redirección a sitios maliciosos o alteración de la experiencia del usuario. Esto puede afectar negativamente la reputación del negocio y la confianza de los usuarios.

Vector de explotación

La explotación se realiza a través de peticiones directas a la función vulnerable, permitiendo a un atacante eliminar redirecciones sin necesidad de autenticación adecuada.

Mitigación recomendada

Actualizar el plugin Redirect Redirection a la versión 1.1.4 o superior. Además, se recomienda revisar las configuraciones de permisos de los usuarios que tienen acceso al plugin y aplicar medidas de seguridad adicionales como la limitación de acceso a usuarios de confianza.

Señales de detección

Señales de riesgo incluyen logs de eliminación de redirecciones por parte de usuarios no autorizados o cambios inusuales en la configuración del plugin que no coinciden con las acciones de los administradores.

Alcance afectado

Las versiones afectadas son todas las anteriores a la 1.1.4 del plugin Redirect Redirection.