System Dashboard <= 2.8.7 - Missing Authorization to Information Disclosure (sd_global_value)

Resumen ejecutivo

Se ha identificado una vulnerabilidad de divulgación de información en el plugin System Dashboard, que afecta a las versiones hasta la 2.8.7. Esta vulnerabilidad permite el acceso no autorizado a ciertos datos, lo que podría comprometer la seguridad de la instalación.

Contexto técnico

La vulnerabilidad radica en la falta de autorización adecuada en la función sd_global_value, lo que permite a usuarios no autorizados acceder a información sensible. Esto representa un vector de ataque que puede ser aprovechado para obtener datos que no deberían ser accesibles.

Impacto potencial

El impacto potencial de esta vulnerabilidad puede ser significativo, ya que la divulgación de información sensible podría facilitar ataques posteriores, comprometiendo la integridad y la confidencialidad de los datos del negocio.

Vector de explotación

Generalmente, esta vulnerabilidad se explota mediante solicitudes maliciosas que intentan acceder a la función sd_global_value sin las credenciales apropiadas, lo que permite la obtención de información sensible.

Mitigación recomendada

Para mitigar este riesgo, se recomienda actualizar el plugin System Dashboard a la versión 2.8.8 o superior. Además, se debe revisar la configuración de permisos y realizar un hardening de la instalación de WordPress.

Señales de detección

Señales de posible explotación incluyen registros de accesos no autorizados a funciones del plugin, así como intentos de acceso a información que debería estar restringida.

Alcance afectado

Las versiones afectadas son todas aquellas anteriores a la 2.8.8 del plugin System Dashboard.