Schema App Structured Data <= 1.22.3 - Missing Authorization via page_init

Resumen ejecutivo

Se ha identificado una vulnerabilidad de autorización en el plugin Schema App Structured Data en versiones anteriores a la 1.22.4. Esta vulnerabilidad puede ser explotada para acceder a funciones no autorizadas dentro del plugin.

Contexto técnico

El fallo se produce debido a la falta de controles de autorización adecuados en el método 'page_init'. Esto permite que usuarios no autenticados realicen acciones que deberían estar restringidas, afectando la seguridad del sitio.

Impacto potencial

La explotación de esta vulnerabilidad podría permitir a un atacante realizar cambios no autorizados en los datos estructurados del sitio, lo que podría afectar tanto la integridad de la información como la reputación del negocio.

Vector de explotación

Los atacantes pueden aprovechar esta vulnerabilidad enviando solicitudes maliciosas a las funciones del plugin que no requieren autenticación, lo que les permite ejecutar acciones no permitidas.

Mitigación recomendada

Actualizar el plugin Schema App Structured Data a la versión 1.22.4 o posterior para corregir la vulnerabilidad. Además, se recomienda revisar los permisos de usuario y aplicar prácticas de hardening en la instalación de WordPress.

Señales de detección

Monitorizar los registros de acceso y errores en busca de solicitudes inusuales que intenten acceder a funciones del plugin sin la debida autorización.

Alcance afectado

Las versiones del plugin Schema App Structured Data hasta la 1.22.3 son vulnerables. Se recomienda a los administradores de sitios que utilicen este plugin que actualicen inmediatamente.