Rocket Font <= 1.2.3 - Cross-Site Request Forgery via update_option_check_match_default

Resumen ejecutivo

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en el plugin Rocket Font, que afecta a las versiones hasta la 1.2.3. Este fallo permite que un atacante realice acciones no autorizadas en nombre de un usuario legítimo.

Contexto técnico

La vulnerabilidad se origina en la función 'update_option_check_match_default', que no valida adecuadamente las solicitudes, permitiendo que un atacante envíe peticiones maliciosas que alteren la configuración del plugin sin el consentimiento del usuario.

Impacto potencial

El impacto de esta vulnerabilidad puede ser significativo, ya que permite a un atacante manipular configuraciones del plugin, lo que podría comprometer la integridad del sitio web y la seguridad de los datos de los usuarios.

Vector de explotación

Generalmente, esta vulnerabilidad se explota mediante el engaño a los usuarios para que hagan clic en enlaces maliciosos, lo que provoca que se envíen solicitudes no autorizadas al servidor.

Mitigación recomendada

Se recomienda actualizar el plugin Rocket Font a la versión 1.2.3 o superior para mitigar esta vulnerabilidad. Además, se sugiere implementar medidas de seguridad adicionales como la verificación de nonce para las solicitudes críticas.

Señales de detección

Señales de riesgo incluyen cambios inesperados en la configuración del plugin o actividad inusual en los registros de acceso que indiquen el uso de peticiones CSRF.

Alcance afectado

Las versiones del plugin Rocket Font anteriores a la 1.2.3 son las que se ven afectadas por esta vulnerabilidad.