WP Directory Kit <= 1.2.3 - Missing Authorization to Plugin Settings Change/Delete, Demo Import, Directory Kit Deletion via wdk_admin_action

Resumen ejecutivo

La vulnerabilidad identificada en WP Directory Kit afecta a las versiones hasta la 1.2.3, permitiendo cambios no autorizados en la configuración del plugin. Esta falla puede ser explotada para eliminar configuraciones y datos críticos del directorio.

Contexto técnico

El fallo se origina en la falta de autorización adecuada para realizar cambios en la configuración del plugin, lo que permite a usuarios no autenticados o malintencionados modificar o eliminar ajustes y datos a través de acciones administrativas.

Impacto potencial

El impacto puede ser significativo, ya que un atacante podría alterar configuraciones esenciales del plugin, lo que podría resultar en la pérdida de datos o en la interrupción del servicio, afectando la confianza de los usuarios y potencialmente dañando la reputación del negocio.

Vector de explotación

Los atacantes suelen aprovechar esta vulnerabilidad enviando solicitudes maliciosas que simulan acciones administrativas, lo que les permite realizar modificaciones no autorizadas sin necesidad de autenticación.

Mitigación recomendada

Se recomienda actualizar WP Directory Kit a la versión 1.2.4 o superior para cerrar la vulnerabilidad. Además, se sugiere revisar los permisos de usuario y aplicar controles adicionales sobre las acciones administrativas del plugin.

Señales de detección

Se deben monitorizar los registros de acceso y cambios en la configuración del plugin para identificar actividades inusuales que puedan indicar un intento de explotación de esta vulnerabilidad.

Alcance afectado

Las versiones del plugin WP Directory Kit afectadas son todas hasta la 1.2.3. La versión 1.2.4 y posteriores ya no presentan esta vulnerabilidad.