Getwid – Gutenberg Blocks <= 2.0.4 - Missing Authorization to Recaptcha API Key Modification

Resumen ejecutivo

Se ha identificado una vulnerabilidad de autorización en el plugin Getwid para Gutenberg, que afecta a las versiones hasta la 2.0.4. Esta falla permite la modificación del API Key de Recaptcha sin la debida autorización.

Contexto técnico

La vulnerabilidad se origina en la falta de controles adecuados para la modificación del API Key de Recaptcha, lo que permite a usuarios no autorizados realizar cambios. Esto se traduce en una superficie de ataque que puede ser explotada por cualquier usuario con acceso a ciertas funcionalidades del plugin.

Impacto potencial

El impacto potencial de esta vulnerabilidad es medio, dado que puede comprometer la integridad del sistema de verificación de usuarios a través de Recaptcha, lo que podría llevar a un aumento en el spam o ataques automatizados. Esto puede afectar la reputación del negocio y la seguridad de los datos de los usuarios.

Vector de explotación

La explotación de esta vulnerabilidad generalmente implica que un atacante aproveche la falta de autorización para modificar el API Key de Recaptcha, permitiendo así que el atacante controle el proceso de verificación de los usuarios.

Mitigación recomendada

Se recomienda actualizar el plugin Getwid a la versión 2.0.5 o superior para mitigar esta vulnerabilidad. Además, es aconsejable revisar los permisos de usuario y aplicar medidas de seguridad adicionales para proteger el acceso a configuraciones críticas.

Señales de detección

Señales de posible explotación incluyen cambios no autorizados en la configuración del API Key de Recaptcha o intentos de acceso a funciones administrativas del plugin por usuarios no reconocidos.

Alcance afectado

Las versiones del plugin Getwid hasta la 2.0.4 son las que se ven afectadas. Se recomienda a los administradores de sitios web que utilicen este plugin que verifiquen su versión actual.