Essential Blocks for Gutenberg <= 4.2.0 - Missing Authorization via AJAX actions

Resumen ejecutivo

Se ha identificado una vulnerabilidad de autorización en el plugin Essential Blocks para Gutenberg, que afecta a las versiones anteriores a la 4.2.1. Esta vulnerabilidad permite que actores no autorizados realicen acciones a través de solicitudes AJAX.

Contexto técnico

El fallo se origina en la falta de mecanismos de autorización adecuados en ciertas acciones AJAX del plugin Essential Blocks. Esto permite que un atacante envíe solicitudes maliciosas que el sistema podría ejecutar sin la debida verificación de permisos.

Impacto potencial

La explotación de esta vulnerabilidad podría permitir a un atacante no autorizado modificar configuraciones o realizar acciones en nombre de un usuario legítimo, lo que podría comprometer la integridad del sitio y la seguridad de los datos.

Vector de explotación

Los atacantes suelen aprovechar esta vulnerabilidad enviando solicitudes AJAX maliciosas que no requieren autenticación previa, lo que les permite ejecutar acciones no autorizadas en el plugin.

Mitigación recomendada

Se recomienda actualizar el plugin Essential Blocks a la versión 4.2.1 o superior para mitigar la vulnerabilidad. Además, es aconsejable revisar los permisos y configuraciones de seguridad de los plugins instalados.

Señales de detección

Señales de riesgo incluyen un aumento inusual en las solicitudes AJAX a endpoints del plugin, especialmente desde direcciones IP no reconocidas o en horarios inusuales.

Alcance afectado

Las versiones del plugin Essential Blocks para Gutenberg anteriores a la 4.2.1 son vulnerables. Se recomienda a los administradores de sitios que verifiquen la versión instalada de este plugin.