Resumen ejecutivo
Se ha identificado una vulnerabilidad de autorización en el plugin Kali Forms, que afecta a las versiones hasta la 2.3.27. Esta falla puede ser explotada para realizar acciones no autorizadas a través del formulario de contacto.
Contact Form builder with drag & drop - Kali Forms <= 2.3.27 - Missing Authorization via Contact Form (falta de autorizacion) - version 2.3.28
PLUGIN
MEDIUM
CVE-2023-46083
Datos técnicos procedentes de Wordfence Intelligence. Análisis y contenido explicativo elaborados por SeguridadWP mediante un proceso editorial asistido por IA. Contenido informativo. No se distribuye software.
Contexto técnico
La vulnerabilidad radica en la falta de controles adecuados de autorización en el plugin Kali Forms, lo que permite a un atacante potencial interactuar con el formulario de contacto sin las debidas restricciones de acceso. Esto expone la superficie de ataque a manipulaciones no deseadas.
Impacto potencial
El impacto de esta vulnerabilidad puede ser significativo, ya que permite a un atacante enviar datos maliciosos o realizar acciones no autorizadas, lo que podría comprometer la integridad de la información y la confianza del usuario en el sitio web.
Vector de explotación
Los atacantes pueden explotar esta vulnerabilidad enviando solicitudes manipuladas a través del formulario de contacto, aprovechando la falta de validación de autorización.
Mitigación recomendada
Para mitigar esta vulnerabilidad, se recomienda actualizar el plugin Kali Forms a la versión 2.3.28 o superior. Además, es aconsejable revisar las configuraciones de seguridad y autorización del sitio web para asegurar que se implementen controles adecuados.
Señales de detección
Las señales de posible explotación incluyen un aumento en las solicitudes inusuales al formulario de contacto o la recepción de datos que no cumplen con los formatos esperados.
Alcance afectado
Las versiones afectadas son todas las anteriores a la 2.3.28 del plugin Kali Forms.
Vulnerabilidades relacionadas
CRITICAL
PLUGIN
kali-forms
Kali Forms <= 2.4.9 - Unauthenticated Remote Code Execution via form_process
MEDIUM
PLUGIN
kali-forms
Kali Forms <= 2.4.8 - Insecure Direct Object Reference to Authenticated (Contributor+) Sensitive Form Data Exposure
MEDIUM
PLUGIN
kali-forms
Contact Form builder with drag & drop for WordPress – Kali Forms <= 2.4.2 - Authenticated (Contributor+) Stored Cross-Site Scripting
HIGH
PLUGIN
kali-forms
Contact Form builder with drag & drop for WordPress – Kali Forms <= 2.3.41 - Missing Authorization to Arbitrary Plugin Deactivation
MEDIUM
PLUGIN
kali-forms
Contact Form builder with drag & drop for WordPress – Kali Forms <= 2.3.41 - Missing Authorization
MEDIUM
PLUGIN
kali-forms
Contact Form builder with drag & drop - Kali Forms <= 2.3.36 - Insecure Direct Object Reference
MEDIUM
PLUGIN
kali-forms
Contact Form builder with drag & drop - Kali Forms <= 2.3.28 - Missing Authorization via get_log
HIGH
PLUGIN
kali-forms
Kali Forms <= 2.1.1 - Cross-Site Request Forgery
¿Tu WordPress podría estar expuesto?
Comprueba si tu web tiene esta vulnerabilidad
Nuestro analizador detecta plugins desactualizados, brechas de seguridad activas y vulnerabilidades conocidas en menos de 2 minutos, de forma gratuita.
Hacer el análisis gratisProtección profesional para tu WordPress
¿Necesitas ayuda de un experto?
Nuestro servicio de mantenimiento y seguridad WordPress gestiona actualizaciones, parchea vulnerabilidades y monitoriza tu web de forma continua.
Hablar con un experto