Disable Json API, Login Lockdown, XMLRPC, Pingback, Stop User Enumeration Anti Hacker Scan <= 4.52 - Missing Authorization to Authenticated (Subscriber+) Table Truncation

Resumen ejecutivo

Se ha identificado una vulnerabilidad de tipo truncamiento de tabla en el plugin 'Anti Hacker' en versiones hasta la 4.52, que permite a usuarios autenticados con rol de suscriptor o superior realizar acciones no autorizadas. Esta vulnerabilidad tiene una severidad media y afecta la seguridad de la instalación de WordPress.

Contexto técnico

El fallo se origina por la falta de autorización adecuada en ciertas operaciones del plugin, permitiendo que usuarios no privilegiados accedan a funciones restringidas. Esto puede comprometer la integridad de la base de datos al permitir truncar tablas críticas sin las debidas verificaciones.

Impacto potencial

La explotación de esta vulnerabilidad podría resultar en la pérdida de datos o en la alteración de la información almacenada en la base de datos, lo que afectaría la operación normal del sitio y podría tener repercusiones legales y de confianza para los usuarios.

Vector de explotación

Generalmente, la explotación se realiza enviando peticiones maliciosas a través de la API del plugin, donde un usuario autenticado puede intentar ejecutar comandos que deberían estar restringidos a roles más altos.

Mitigación recomendada

Actualizar el plugin 'Anti Hacker' a la versión 4.53 o superior. Además, se recomienda revisar los permisos de usuario y aplicar controles adicionales de acceso a las funciones críticas del plugin.

Señales de detección

Señales de posible explotación incluyen registros de intentos de truncamiento de tablas por usuarios con rol de suscriptor o la presencia de peticiones inusuales en los logs del servidor que intentan acceder a funciones restringidas.

Alcance afectado

Las versiones del plugin 'Anti Hacker' hasta la 4.52 son las afectadas. Se recomienda a los administradores de WordPress verificar la versión instalada y proceder a la actualización.