Categorify <= 1.0.7.4 - Missing Authorization in categorifyAjaxAddCategory

Resumen ejecutivo

Se ha identificado una vulnerabilidad de autorización en el plugin Categorify, que afecta a las versiones hasta la 1.0.7.4. Esta falla puede permitir a un atacante realizar acciones no autorizadas en el sistema.

Contexto técnico

El fallo se presenta en la función 'categorifyAjaxAddCategory', donde no se implementan adecuadamente las comprobaciones de autorización. Esto permite que usuarios no autenticados puedan añadir categorías sin restricciones, lo que compromete la integridad del sistema.

Impacto potencial

La explotación de esta vulnerabilidad puede llevar a una alteración no autorizada del contenido y la estructura de categorías del sitio web, lo que puede afectar la experiencia del usuario y la seguridad general del negocio.

Vector de explotación

Los atacantes pueden aprovechar esta vulnerabilidad enviando solicitudes AJAX maliciosas a la función vulnerable, lo que les permite añadir categorías sin tener los permisos necesarios.

Mitigación recomendada

Actualizar el plugin Categorify a la versión 1.0.7.5 o superior. Además, se recomienda revisar las configuraciones de permisos y realizar auditorías de seguridad periódicas.

Señales de detección

Señales de explotación incluyen registros de solicitudes AJAX inusuales que intentan añadir categorías sin la debida autorización, así como cambios inesperados en la estructura de categorías.

Alcance afectado

Las versiones del plugin Categorify hasta la 1.0.7.4 están afectadas. Se recomienda a los administradores de WordPress que verifiquen si están utilizando estas versiones.