BackWPup <= 4.0.2 - Plaintext Storage of Backup Destination Password

Resumen ejecutivo

Se ha identificado una vulnerabilidad de baja severidad en el plugin BackWPup, que permite el almacenamiento en texto plano de las contraseñas de destino de las copias de seguridad. Esta vulnerabilidad afecta a las versiones hasta la 4.0.2 y fue corregida en la 4.0.3.

Contexto técnico

La vulnerabilidad se origina en la forma en que BackWPup gestiona las contraseñas para las ubicaciones de almacenamiento de copias de seguridad, permitiendo que se almacenen sin cifrado. Esto crea un riesgo de exposición de datos sensibles en caso de que un atacante tenga acceso al sistema de archivos.

Impacto potencial

El impacto potencial de esta vulnerabilidad es bajo, dado su CVSS de 2.2. Sin embargo, la exposición de contraseñas puede comprometer la seguridad de las copias de seguridad, lo que podría llevar a la pérdida de datos o a un acceso no autorizado a información crítica.

Vector de explotación

Los atacantes podrían aprovechar esta vulnerabilidad accediendo al sistema de archivos donde se almacenan las contraseñas en texto plano, lo que les permitiría obtener las credenciales necesarias para acceder a las copias de seguridad.

Mitigación recomendada

Se recomienda actualizar el plugin BackWPup a la versión 4.0.3 o superior para mitigar esta vulnerabilidad. Además, se sugiere revisar las configuraciones de seguridad y considerar el cifrado de las contraseñas utilizadas en las copias de seguridad.

Señales de detección

Señales de riesgo incluyen la presencia de contraseñas de destino en texto plano en los archivos de configuración del plugin. Monitorizar cambios no autorizados en los archivos del plugin puede ser una señal de explotación.

Alcance afectado

Las versiones afectadas son todas las versiones de BackWPup hasta la 4.0.2. Las instalaciones que no han actualizado a la versión 4.0.3 o superior están en riesgo.