Malware Scanner <= 4.7.2 and Web Application Firewall <= 2.1.1 - Unauthenticated Privilege Escalation en Miniorange Malware Protection (escalada de privilegios) - version 4.7.3

Resumen ejecutivo

Se ha identificado una vulnerabilidad crítica en el plugin MiniOrange Malware Protection, que permite la escalada de privilegios no autenticada en versiones anteriores a la 4.7.3. Esta falla, con un CVSS de 9.8, representa un riesgo significativo para la seguridad de las instalaciones afectadas.

Contexto técnico

La vulnerabilidad se origina en el manejo inadecuado de las solicitudes de autenticación, lo que permite a un atacante no autenticado obtener privilegios elevados. La superficie de ataque se centra en las funcionalidades del escáner de malware y el firewall de aplicaciones web del plugin.

Impacto potencial

La explotación de esta vulnerabilidad podría permitir a un atacante tomar control total de la instalación de WordPress, comprometiendo datos sensibles y la integridad del sitio. Esto podría resultar en pérdidas financieras y daños a la reputación empresarial.

Vector de explotación

Los atacantes pueden aprovechar esta vulnerabilidad enviando solicitudes maliciosas al plugin, lo que les permite ejecutar acciones como usuarios privilegiados sin necesidad de autenticación previa.

Mitigación recomendada

Se recomienda actualizar el plugin MiniOrange Malware Protection a la versión 4.7.3 o superior. Además, es aconsejable revisar las configuraciones de seguridad y aplicar prácticas de hardening en la instalación de WordPress.

Señales de detección

Señales de riesgo incluyen intentos inusuales de acceso a funciones administrativas del plugin y registros de acceso no autenticados que intentan ejecutar comandos privilegiados.

Alcance afectado

Las versiones del plugin MiniOrange Malware Protection anteriores a la 4.7.3 están afectadas, así como todas las instalaciones de WordPress que utilicen estas versiones.