LadiApp <= 4.4 - Missing Authorization via save_config()

Resumen ejecutivo

Se ha identificado una vulnerabilidad de autorización en el plugin LadiApp, que afecta a las versiones anteriores a la 4.4. Este fallo puede permitir a un atacante realizar acciones no autorizadas en el sistema.

Contexto técnico

El fallo se encuentra en la función save_config(), donde no se implementan adecuadamente las comprobaciones de autorización. Esto permite que usuarios no autorizados puedan modificar configuraciones críticas del plugin.

Impacto potencial

La explotación de esta vulnerabilidad podría comprometer la integridad de la configuración del plugin, permitiendo a un atacante realizar cambios que afecten la funcionalidad del sitio web y potencialmente exponer datos sensibles.

Vector de explotación

Los atacantes pueden aprovechar esta vulnerabilidad enviando solicitudes maliciosas a la función save_config() sin la debida autorización, lo que les permite realizar modificaciones no permitidas.

Mitigación recomendada

Para mitigar esta vulnerabilidad, se recomienda actualizar el plugin LadiApp a la versión 4.4 o superior. Además, es aconsejable revisar las configuraciones de permisos y aplicar prácticas de hardening en la instalación de WordPress.

Señales de detección

Se pueden detectar intentos de explotación mediante registros de acceso que muestren solicitudes inusuales a la función save_config() o cambios inesperados en la configuración del plugin.

Alcance afectado

Las versiones de LadiApp anteriores a la 4.4 están afectadas por esta vulnerabilidad, por lo que es crucial verificar la versión instalada en cada sitio web.