Debug Log Manager <= 2.3.1 - Missing Authorization via toggle_debugging

Resumen ejecutivo

Se ha identificado una vulnerabilidad de autorización insuficiente en el plugin Debug Log Manager, afectando a las versiones hasta la 2.3.1. Esta vulnerabilidad puede permitir a usuarios no autorizados activar el registro de depuración.

Contexto técnico

El fallo se origina en la falta de controles de autorización al utilizar la función 'toggle_debugging', lo que permite a cualquier usuario con acceso al panel de administración activar o desactivar la depuración sin las credenciales necesarias.

Impacto potencial

La explotación de esta vulnerabilidad podría comprometer la seguridad del sitio, permitiendo que información sensible se registre y sea accesible para usuarios no autorizados, lo que podría afectar la privacidad y la integridad de los datos.

Vector de explotación

Los atacantes pueden aprovechar esta vulnerabilidad accediendo al panel de administración del plugin y manipulando la configuración de depuración sin las credenciales adecuadas.

Mitigación recomendada

Actualizar el plugin Debug Log Manager a la versión 2.3.2 o superior para cerrar la brecha de seguridad. Además, revisar los permisos de los usuarios que tienen acceso al panel de administración.

Señales de detección

Monitorizar los registros de actividad del plugin para detectar cambios inusuales en la configuración de depuración que no correspondan a acciones de usuarios autorizados.

Alcance afectado

Las versiones del plugin Debug Log Manager desde la 2.3.1 y anteriores están afectadas por esta vulnerabilidad.