Realia <= 1.4.0 - Cross-Site Request Forgery to User Email Change

Resumen ejecutivo

La vulnerabilidad CVE-2023-4277 afecta al plugin Realia en versiones hasta la 1.4.0, permitiendo un ataque de Cross-Site Request Forgery (CSRF) que puede llevar a un cambio no autorizado del correo electrónico del usuario. Esta falla tiene una severidad alta, con un CVSS de 8.8.

Contexto técnico

El fallo se produce debido a la falta de validación adecuada de las solicitudes que cambian la dirección de correo electrónico del usuario. Esto permite que un atacante envíe una solicitud maliciosa desde un sitio externo, afectando a usuarios autenticados en el sitio vulnerable.

Impacto potencial

La explotación de esta vulnerabilidad puede resultar en la pérdida de control sobre cuentas de usuario, comprometiendo la integridad de los datos y la confianza del usuario. Esto puede derivar en un daño reputacional y pérdidas económicas para el negocio.

Vector de explotación

Generalmente, la explotación se realiza mediante el envío de un enlace malicioso a un usuario autenticado, que al hacer clic, ejecuta la acción de cambio de correo electrónico sin su consentimiento.

Mitigación recomendada

Actualizar el plugin Realia a la versión 1.4.0 o superior para mitigar la vulnerabilidad. Además, se recomienda implementar medidas de seguridad adicionales como la verificación de nonce en las solicitudes.

Señales de detección

Señales de riesgo incluyen cambios inesperados en las direcciones de correo electrónico de los usuarios y registros de actividad sospechosa en el sistema que indiquen solicitudes no autorizadas.

Alcance afectado

Las versiones del plugin Realia hasta la 1.4.0 son las afectadas. Es crucial verificar la versión instalada en todos los sitios que utilicen este plugin.