Fuente base de datos: Wordfence Intelligence

Ultimate Dashboard <= 3.7.10 - Login Page Disclosure on Multi-site

PLUGIN MEDIUM CVE-2023-49822

Fuente base: Wordfence Intelligence. Contenido enriquecido por IA con revisión editorial interna.

Resumen ejecutivo

Se ha identificado una vulnerabilidad en el plugin Ultimate Dashboard, que afecta a las versiones hasta la 3.7.10. Esta vulnerabilidad permite la divulgación de información en la página de inicio de sesión en entornos de múltiples sitios.

Contexto técnico

La vulnerabilidad se origina en la forma en que el plugin maneja las solicitudes en entornos de WordPress multisite, lo que puede permitir a un atacante obtener información sensible de la página de inicio de sesión.

Impacto potencial

El impacto potencial incluye la exposición de información que podría facilitar ataques adicionales, como la enumeración de usuarios, lo que podría comprometer la seguridad del sitio y la integridad de los datos.

Vector de explotación

Los atacantes pueden explotar esta vulnerabilidad enviando solicitudes específicas a la página de inicio de sesión, lo que les permite acceder a información que normalmente debería estar protegida.

Mitigación recomendada

Se recomienda actualizar el plugin a la versión 3.7.11 o superior para mitigar esta vulnerabilidad. Además, se sugiere revisar las configuraciones de seguridad del multisite y aplicar prácticas de hardening adicionales.

Señales de detección

Señales de riesgo incluyen intentos inusuales de acceso a la página de inicio de sesión y registros de errores que indiquen solicitudes no autorizadas o inusuales.

Alcance afectado

Las versiones afectadas son todas las anteriores a la 3.7.11 del plugin Ultimate Dashboard.