coreActivity <= 2.0.1 - IP Spoofing

Resumen ejecutivo

Se ha identificado una vulnerabilidad de suplantación de IP en el plugin coreActivity, que afecta a las versiones hasta 2.0.1. Esta vulnerabilidad tiene una severidad media y puede comprometer la seguridad de las instalaciones afectadas.

Contexto técnico

La vulnerabilidad permite a un atacante falsificar la dirección IP de origen de las solicitudes, lo que puede llevar a un comportamiento no deseado en la gestión de usuarios y registros de actividad. La superficie de ataque es principalmente a través de la interacción con el plugin coreActivity.

Impacto potencial

El impacto potencial incluye la manipulación de registros de actividad y la posibilidad de que un atacante eluda restricciones de acceso basadas en IP, lo que podría comprometer la integridad y la confidencialidad de los datos del sitio.

Vector de explotación

Los atacantes pueden explotar esta vulnerabilidad enviando solicitudes manipuladas que aparenten provenir de direcciones IP legítimas, lo que les permite acceder a funciones restringidas o alterar registros.

Mitigación recomendada

Actualizar el plugin coreActivity a la versión 2.1 o superior para mitigar la vulnerabilidad. Además, se recomienda revisar las configuraciones de seguridad y las reglas de acceso basadas en IP.

Señales de detección

Señales de posible explotación incluyen registros de actividad inusuales que muestran accesos desde direcciones IP no autorizadas o inconsistencias en la información de usuario.

Alcance afectado

Las versiones del plugin coreActivity hasta la 2.0.1 son las afectadas. Las instalaciones que no han actualizado a la versión 2.1 o superior corren un riesgo elevado.