WP Activity Log <= 4.5.0 - Missing Capabilities Check to User Enumeration

Resumen ejecutivo

Se ha identificado una vulnerabilidad de tipo enumeración de usuarios en el plugin WP Activity Log hasta la versión 4.5.0. Esta falla permite a un atacante potencial obtener información sobre los usuarios registrados en el sitio.

Contexto técnico

La vulnerabilidad se debe a la ausencia de un control adecuado de capacidades, lo que permite a usuarios no autorizados enumerar cuentas de usuario. Esto puede ser explotado a través de peticiones específicas que no requieren autenticación previa.

Impacto potencial

El impacto puede ser moderado, ya que la enumeración de usuarios podría facilitar ataques posteriores, como el phishing o el uso de credenciales comprometidas. La exposición de información sobre usuarios puede comprometer la seguridad general del sitio.

Vector de explotación

Los atacantes pueden aprovechar esta vulnerabilidad enviando solicitudes maliciosas al plugin, lo que les permite listar usuarios sin necesidad de estar autenticados. Esto se puede realizar mediante scripts automatizados que analizan las respuestas del servidor.

Mitigación recomendada

Actualizar el plugin WP Activity Log a la versión 4.5.2 o superior. Además, se recomienda revisar las configuraciones de seguridad y aplicar medidas de hardening en el sitio, como limitar el acceso a información sensible.

Señales de detección

Señales de posible explotación incluyen un aumento en las solicitudes inusuales al plugin, especialmente aquellas que intentan acceder a información de usuarios sin autenticación.

Alcance afectado

Las versiones afectadas son todas las versiones del plugin WP Activity Log hasta la 4.5.0. La vulnerabilidad fue corregida en la versión 4.5.2, publicada el 17 de mayo de 2023.