Simple Staff List <= 2.2.4 - Missing Authorization via ajax_flush_rewrite_rules and staff_member_export

Resumen ejecutivo

Se ha identificado una vulnerabilidad de autorización en el plugin Simple Staff List, que afecta a las versiones hasta la 2.2.4. Esta falla permite el acceso no autorizado a ciertas funcionalidades a través de llamadas AJAX.

Contexto técnico

La vulnerabilidad se origina en la falta de controles de autorización en las funciones 'ajax_flush_rewrite_rules' y 'staff_member_export'. Esto permite que usuarios no autenticados puedan ejecutar estas funciones, comprometiendo la seguridad del sistema.

Impacto potencial

El impacto potencial incluye la exposición de datos sensibles y la posibilidad de que un atacante realice acciones no autorizadas en el sitio. Esto podría afectar la integridad de la información y la confianza del usuario en la plataforma.

Vector de explotación

Los atacantes pueden aprovechar esta vulnerabilidad enviando solicitudes AJAX maliciosas a las funciones afectadas, lo que les permite ejecutar acciones sin la debida autorización.

Mitigación recomendada

Actualizar el plugin Simple Staff List a la versión 2.2.5, donde se ha corregido esta vulnerabilidad. Además, se recomienda revisar las configuraciones de permisos y realizar auditorías de seguridad periódicas.

Señales de detección

Señales de riesgo incluyen logs de acceso inusuales a las funciones 'ajax_flush_rewrite_rules' y 'staff_member_export' desde direcciones IP no reconocidas o intentos de acceso por parte de usuarios no autenticados.

Alcance afectado

Las versiones del plugin Simple Staff List hasta la 2.2.4 son las afectadas. Se recomienda a todos los usuarios de este plugin verificar su versión.