Advanced Access Manager <= 6.9.18 - Authenticated (Author+) Open Redirect

Resumen ejecutivo

Se ha identificado una vulnerabilidad de redirección abierta en el plugin Advanced Access Manager, que afecta a las versiones hasta la 6.9.18. Esta vulnerabilidad permite a los usuarios autenticados con rol de autor o superior redirigir a otros sitios web de forma no autorizada.

Contexto técnico

La vulnerabilidad se clasifica como un fallo de redirección que permite a un atacante redirigir a los usuarios a URLs arbitrarias. Esto se produce cuando el plugin no valida adecuadamente las URLs de redirección, lo que expone a los usuarios a posibles ataques de phishing o a la exposición de información sensible.

Impacto potencial

El impacto de esta vulnerabilidad puede ser significativo, ya que permite a un atacante manipular la navegación de los usuarios autenticados, lo que podría resultar en la pérdida de confianza en el sitio y potencialmente en la divulgación de datos sensibles. Además, podría afectar la reputación del negocio al redirigir a los usuarios a sitios maliciosos.

Vector de explotación

Los atacantes suelen explotar esta vulnerabilidad a través de la manipulación de parámetros en las solicitudes HTTP, permitiendo redirecciones a sitios externos no autorizados después de que un usuario autenticado interactúe con el plugin.

Mitigación recomendada

Para mitigar esta vulnerabilidad, se recomienda actualizar el plugin Advanced Access Manager a la versión 6.9.19 o superior. Además, se debe revisar la configuración del plugin para asegurar que las redirecciones se limiten a URLs de confianza y se implementen controles adicionales de validación.

Señales de detección

Señales de posible explotación incluyen redirecciones inesperadas a sitios externos y actividad inusual en los registros de acceso del servidor, especialmente por parte de usuarios con privilegios de autor o superiores.

Alcance afectado

Las versiones del plugin Advanced Access Manager hasta la 6.9.18 están afectadas. Se recomienda a todos los usuarios de este plugin que verifiquen su versión y apliquen la actualización correspondiente.