Export any WordPress data to XML/CSV < 1.4.1 & WP ALL Export Pro < 1.8.6 - Cross-Site Request Forgery to PHAR Deserialization

Resumen ejecutivo

Se ha descubierto una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en las versiones anteriores a 1.4.1 del plugin WP All Export y 1.8.6 de WP All Export Pro. Esta vulnerabilidad permite la deserialización de archivos PHAR, lo que puede comprometer la seguridad del sitio.

Contexto técnico

La vulnerabilidad se origina en la falta de validación adecuada de las solicitudes, permitiendo a un atacante enviar peticiones maliciosas que pueden llevar a la ejecución no autorizada de código a través de la deserialización de datos en formato PHAR.

Impacto potencial

El impacto de esta vulnerabilidad es significativo, ya que puede permitir a un atacante ejecutar código arbitrario en el servidor, comprometiendo la integridad y disponibilidad del sitio web. Esto podría resultar en la pérdida de datos sensibles y afectar la confianza de los usuarios.

Vector de explotación

Los atacantes suelen explotar esta vulnerabilidad a través de la creación de formularios maliciosos que, al ser enviados por un usuario autenticado, ejecutan acciones no deseadas en el sistema objetivo.

Mitigación recomendada

Para mitigar este riesgo, se recomienda actualizar el plugin WP All Export a la versión 1.8.6 o superior. Además, se deben implementar medidas de seguridad adicionales, como la validación de las solicitudes y la implementación de tokens CSRF.

Señales de detección

Señales de posible explotación incluyen logs de actividad inusual en las peticiones HTTP, especialmente aquellas que provienen de usuarios autenticados y que intentan acceder a funciones de exportación sin una validación adecuada.

Alcance afectado

Las versiones afectadas son WP All Export anteriores a 1.4.1 y WP All Export Pro anteriores a 1.8.6. Se recomienda a los administradores de sitios que utilicen estas versiones que realicen la actualización de inmediato.