Anti Hacker <= 4.34 - Cross-Site Request Forgery via antihacker_ajax_scan

Resumen ejecutivo

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en el plugin Anti Hacker, que afecta a versiones anteriores a la 4.35. Esta vulnerabilidad podría permitir a un atacante realizar acciones no autorizadas en nombre de un usuario legítimo.

Contexto técnico

La vulnerabilidad se origina en la falta de validación adecuada de las solicitudes en el endpoint 'antihacker_ajax_scan'. Esto permite que un atacante envíe peticiones maliciosas que pueden ser ejecutadas sin el consentimiento del usuario, comprometiendo así la integridad del sistema.

Impacto potencial

El impacto de esta vulnerabilidad puede ser significativo, ya que permite a los atacantes realizar acciones no deseadas en el sitio web, lo que podría llevar a la manipulación de datos, cambios en la configuración del sitio o incluso a la toma de control de la cuenta del usuario afectado.

Vector de explotación

Los atacantes suelen explotar esta vulnerabilidad enviando solicitudes manipuladas a través de formularios o enlaces engañosos que los usuarios pueden activar sin darse cuenta, aprovechando la confianza que el sistema tiene en las sesiones de usuario.

Mitigación recomendada

Para mitigar este riesgo, es fundamental actualizar el plugin Anti Hacker a la versión 4.35 o superior. Además, se recomienda implementar medidas de seguridad adicionales, como la verificación de tokens CSRF en todas las solicitudes que modifiquen el estado del servidor.

Señales de detección

Señales de posible explotación incluyen actividad inusual en los registros de acceso, cambios inesperados en la configuración del plugin o en los datos de usuario, así como la aparición de nuevas entradas en la base de datos que no fueron generadas por acciones legítimas.

Alcance afectado

Las versiones del plugin Anti Hacker anteriores a la 4.35 están afectadas por esta vulnerabilidad. Es crucial que los administradores de sitios que utilicen este plugin verifiquen su versión y apliquen las actualizaciones necesarias.