WP Meta SEO <= 4.5.3 - Missing Authorization in 'wpmsGGSaveInformation'

Resumen ejecutivo

Se ha identificado una vulnerabilidad en el plugin WP Meta SEO, que afecta a las versiones hasta la 4.5.3. Esta vulnerabilidad se relaciona con la falta de autorización en la función 'wpmsGGSaveInformation'.

Contexto técnico

El fallo se presenta debido a la ausencia de controles de autorización adecuados en la función 'wpmsGGSaveInformation', lo que permite a usuarios no autenticados realizar operaciones que deberían estar restringidas. Esto amplía la superficie de ataque, permitiendo potencialmente la manipulación de datos.

Impacto potencial

El impacto de esta vulnerabilidad puede ser significativo, ya que permite a un atacante no autenticado modificar información sensible del sitio. Esto podría comprometer la integridad de los datos y afectar la confianza de los usuarios en la plataforma.

Vector de explotación

Los atacantes pueden explotar esta vulnerabilidad enviando solicitudes maliciosas a la función vulnerable sin necesidad de autenticarse, lo que facilita el acceso no autorizado a funcionalidades del plugin.

Mitigación recomendada

Para mitigar esta vulnerabilidad, se recomienda actualizar el plugin WP Meta SEO a la versión 4.5.4 o superior. Además, se sugiere revisar las configuraciones de permisos y realizar un hardening de la instalación de WordPress.

Señales de detección

Se pueden observar intentos de acceso no autorizado a la función 'wpmsGGSaveInformation' en los registros del servidor, así como un aumento inusual en las solicitudes a esta función desde direcciones IP desconocidas.

Alcance afectado

Las versiones afectadas son todas las anteriores a la 4.5.4 del plugin WP Meta SEO. Es crucial que los administradores de sitios que utilicen este plugin verifiquen su versión actual.