Wicked Folders <= 2.18.16 - Missing Authorization via ajax_delete_folder

Resumen ejecutivo

Se ha identificado una vulnerabilidad de autorización en el plugin Wicked Folders, que afecta a las versiones hasta la 2.18.16. Esta falla permite la eliminación no autorizada de carpetas a través de una llamada AJAX.

Contexto técnico

La vulnerabilidad se origina en la falta de controles de autorización adecuados en el endpoint AJAX 'ajax_delete_folder'. Esto permite a un usuario malintencionado eliminar carpetas sin la debida autorización, comprometiendo la integridad de los datos del sitio.

Impacto potencial

El impacto potencial de esta vulnerabilidad es medio, ya que puede llevar a la pérdida de datos críticos y afectar la confianza de los usuarios en la seguridad del sitio. Además, puede ser utilizado como un vector para ataques más complejos.

Vector de explotación

Los atacantes pueden explotar esta vulnerabilidad enviando solicitudes AJAX maliciosas para eliminar carpetas, sin necesidad de estar autenticados o autorizados adecuadamente.

Mitigación recomendada

Para mitigar esta vulnerabilidad, se recomienda actualizar el plugin Wicked Folders a la versión 2.18.17 o superior. Además, es aconsejable revisar los permisos de usuario y aplicar controles de acceso más estrictos.

Señales de detección

Señales de posible explotación incluyen registros de solicitudes AJAX inusuales que intentan acceder al endpoint 'ajax_delete_folder' sin la debida autorización.

Alcance afectado

Las versiones afectadas de Wicked Folders son todas las anteriores a la 2.18.17. Se recomienda a los administradores de WordPress que verifiquen la versión instalada de este plugin.