Fuente base de datos: Wordfence Intelligence

Website Builder by SeedProd — Theme Builder, Landing Page Builder, Coming Soon Page, Maintenance Mode <= 6.15.21 - Missing Authorization via seedprod_lite_new_lpage

PLUGIN HIGH CVE-2024-1072

Fuente base: Wordfence Intelligence. Contenido enriquecido por IA con revisión editorial interna.

Resumen ejecutivo

Se ha identificado una vulnerabilidad crítica en el plugin 'Website Builder by SeedProd' que afecta a versiones anteriores a la 6.15.22. Este fallo permite la falta de autorización en la creación de nuevas páginas, lo que puede comprometer la seguridad del sitio web.

Contexto técnico

La vulnerabilidad se origina en la función 'seedprod_lite_new_lpage', donde no se implementan las verificaciones de autorización adecuadas. Esto permite a un atacante no autenticado crear nuevas páginas, lo que representa un vector de ataque significativo para el control del contenido del sitio.

Impacto potencial

El impacto potencial de esta vulnerabilidad es alto, ya que permite a un atacante manipular el contenido del sitio web sin autorización. Esto puede llevar a la inyección de contenido malicioso, afectando la reputación del negocio y la confianza de los usuarios.

Vector de explotación

Los atacantes pueden explotar esta vulnerabilidad enviando solicitudes maliciosas a la función vulnerable, lo que les permite crear nuevas páginas o modificar las existentes sin necesidad de autenticación previa.

Mitigación recomendada

Para mitigar este riesgo, se recomienda actualizar el plugin 'Website Builder by SeedProd' a la versión 6.15.22 o posterior. Además, se sugiere revisar los permisos de usuario y aplicar medidas de seguridad adicionales, como la autenticación de dos factores.

Señales de detección

Señales de riesgo incluyen la creación de páginas no autorizadas en el sitio, así como logs de actividad inusual que indiquen intentos de acceso a funciones administrativas sin la debida autenticación.

Alcance afectado

Las versiones del plugin 'Website Builder by SeedProd' anteriores a la 6.15.22 son las afectadas. Se recomienda a los administradores de sitios que utilicen este plugin que verifiquen su versión y apliquen la actualización correspondiente.