OAuth Single Sign On – SSO (OAuth Client) <= 6.23.3 - Missing Authorization

Resumen ejecutivo

Se ha identificado una vulnerabilidad crítica en el plugin 'OAuth Single Sign On – SSO' en versiones anteriores a la 6.23.4, que permite la falta de autorización. Este fallo puede comprometer la seguridad de las credenciales de usuario.

Contexto técnico

El fallo se origina en la ausencia de un control adecuado de autorización en el plugin, lo que permite a un atacante eludir las restricciones de acceso y potencialmente acceder a información sensible o realizar acciones no autorizadas.

Impacto potencial

La explotación de esta vulnerabilidad podría llevar a la exposición de datos sensibles de los usuarios y a la posibilidad de que un atacante se haga pasar por un usuario legítimo, lo que puede resultar en daños a la reputación y pérdidas económicas para la organización.

Vector de explotación

Los atacantes pueden aprovechar esta vulnerabilidad enviando solicitudes maliciosas que no son correctamente autenticadas, lo que les permite acceder a recursos restringidos sin la debida autorización.

Mitigación recomendada

Se recomienda actualizar el plugin a la versión 6.23.4 o superior de inmediato. Además, es aconsejable revisar los registros de acceso y realizar auditorías de seguridad para identificar posibles accesos no autorizados.

Señales de detección

Señales de riesgo incluyen accesos inusuales a recursos protegidos, cambios en la configuración de usuario sin autorización y actividad sospechosa en los registros de seguridad del sitio.

Alcance afectado

Las versiones del plugin 'OAuth Single Sign On – SSO' anteriores a la 6.23.4 son las afectadas. Los usuarios de estas versiones deben actuar rápidamente para mitigar el riesgo.