UpdraftPlus 1.22.14 to 1.23.2 and UpdraftPlus (Premium) 2.22.14 to 2.23.2 - Privilege Escalation via updraft_central_ajax_handler

Resumen ejecutivo

Se ha identificado una vulnerabilidad de escalada de privilegios en el plugin UpdraftPlus, que afecta a las versiones desde la 1.22.14 hasta la 1.23.2, así como a las versiones premium desde la 2.22.14 hasta la 2.23.2. Esta vulnerabilidad presenta un alto nivel de severidad con un CVSS de 8.8.

Contexto técnico

La vulnerabilidad se origina en el manejador AJAX 'updraft_central_ajax_handler', que permite a los usuarios no autorizados realizar acciones que deberían estar restringidas. Esto se traduce en la posibilidad de que un atacante obtenga privilegios elevados dentro del sistema.

Impacto potencial

La explotación de esta vulnerabilidad podría permitir a un atacante tomar el control de la instalación de WordPress, lo que puede resultar en la manipulación de datos, la instalación de malware o la interrupción del servicio. Esto podría tener repercusiones significativas en la confianza del cliente y la reputación de la empresa.

Vector de explotación

Los atacantes suelen aprovechar esta vulnerabilidad enviando solicitudes AJAX maliciosas a la función vulnerable, lo que les permite ejecutar comandos con privilegios elevados sin la debida autorización.

Mitigación recomendada

Para mitigar este riesgo, se recomienda actualizar el plugin UpdraftPlus a la versión 1.23.3 o superior. Además, se sugiere revisar los permisos de usuario y aplicar prácticas de seguridad adicionales como la limitación de acceso a funciones críticas del plugin.

Señales de detección

Señales de posible explotación incluyen registros de acceso inusuales a la función 'updraft_central_ajax_handler' o intentos de acceso por parte de usuarios no autorizados. Monitorizar logs y establecer alertas puede ayudar a identificar actividades sospechosas.

Alcance afectado

Las versiones afectadas incluyen UpdraftPlus desde la 1.22.14 hasta la 1.23.2 y UpdraftPlus (Premium) desde la 2.22.14 hasta la 2.23.2. Se recomienda a todos los usuarios de estas versiones que apliquen la actualización correspondiente.