Fuente base de datos: Wordfence Intelligence

Advanced Classifieds & Directory Pro <= 3.0.0 - Missing Authorization to Arbitrary Attachment Deletion

PLUGIN MEDIUM CVE-2024-2222

Fuente base: Wordfence Intelligence. Contenido enriquecido por IA con revisión editorial interna.

Resumen ejecutivo

Se ha identificado una vulnerabilidad en el plugin 'Advanced Classifieds & Directory Pro' que permite la eliminación arbitraria de archivos adjuntos sin la autorización adecuada. Esta vulnerabilidad afecta a las versiones anteriores a la 3.1.2.

Contexto técnico

El fallo se origina en la falta de controles de autorización al gestionar la eliminación de archivos adjuntos. Esto permite que usuarios no autorizados puedan eliminar archivos, comprometiendo la integridad del sistema y la información almacenada.

Impacto potencial

El impacto de esta vulnerabilidad puede ser significativo, ya que la eliminación no autorizada de archivos puede llevar a la pérdida de datos críticos y afectar la confianza de los usuarios en la plataforma. Además, podría ser utilizado para realizar ataques más sofisticados que comprometan aún más la seguridad del sitio.

Vector de explotación

Los atacantes pueden explotar esta vulnerabilidad enviando solicitudes maliciosas para eliminar archivos adjuntos sin la debida autorización. Esto puede realizarse mediante la manipulación de parámetros en las peticiones HTTP.

Mitigación recomendada

Se recomienda actualizar el plugin 'Advanced Classifieds & Directory Pro' a la versión 3.1.2 o superior. Además, es aconsejable revisar los permisos de usuario y aplicar controles de acceso adecuados para la gestión de archivos adjuntos.

Señales de detección

Señales de riesgo incluyen registros de eliminación de archivos que no deberían haberse realizado, así como actividad inusual en las cuentas de usuario que gestionan archivos adjuntos.

Alcance afectado

Las versiones afectadas son todas las anteriores a la 3.1.2 del plugin 'Advanced Classifieds & Directory Pro'.