Clone <= 2.3.7 - Missing Authorization via wp_ajax_tifm_save_decision

Resumen ejecutivo

Se ha identificado una vulnerabilidad de autorización en el plugin WP Clone by WP Academy, que afecta a las versiones hasta la 2.3.7. Esta debilidad permite que usuarios no autorizados realicen acciones no permitidas en el sistema.

Contexto técnico

La vulnerabilidad se origina en la falta de autorización adecuada en la función 'wp_ajax_tifm_save_decision'. Esto permite que cualquier usuario que envíe una solicitud AJAX pueda ejecutar acciones que deberían estar restringidas, lo que expone la instalación a riesgos de manipulación de datos.

Impacto potencial

El impacto de esta vulnerabilidad puede ser considerable, ya que permite a atacantes no autorizados modificar configuraciones o datos del plugin, lo que podría comprometer la integridad del sitio web y la seguridad de los datos del usuario.

Vector de explotación

Generalmente, los atacantes explotan esta vulnerabilidad enviando solicitudes AJAX maliciosas a la función afectada, lo que les permite eludir los controles de acceso establecidos.

Mitigación recomendada

Para mitigar esta vulnerabilidad, se recomienda actualizar el plugin WP Clone by WP Academy a la versión 2.3.8 o superior. Además, se sugiere revisar las configuraciones de permisos de usuario y aplicar buenas prácticas de seguridad en la gestión de plugins.

Señales de detección

Se pueden detectar intentos de explotación a través de registros de acceso que muestren solicitudes AJAX inusuales a la función 'wp_ajax_tifm_save_decision', especialmente desde usuarios no autenticados.

Alcance afectado

Las versiones del plugin WP Clone by WP Academy hasta la 2.3.7 están afectadas por esta vulnerabilidad. Las instalaciones que no han actualizado a la versión 2.3.8 o superior son vulnerables.