Media Cleaner: Clean your WordPress! <= 6.7.2 - Unauthenticated Information Exposure

Resumen ejecutivo

Se ha identificado una vulnerabilidad de exposición de información no autenticada en el plugin Media Cleaner, que afecta a las versiones hasta la 6.7.2. Esta vulnerabilidad, clasificada como de severidad media, permite a atacantes potenciales acceder a información sensible sin necesidad de autenticación.

Contexto técnico

El fallo se origina en un bypass de autenticación que permite a los usuarios no autenticados acceder a información que debería estar protegida. La superficie de ataque se centra en las funcionalidades del plugin que gestionan la limpieza de medios, donde se pueden exponer datos sensibles.

Impacto potencial

La explotación de esta vulnerabilidad podría llevar a la divulgación de información confidencial, lo que podría comprometer la seguridad de la instalación y la privacidad de los datos de los usuarios. Esto puede resultar en una pérdida de confianza por parte de los clientes y posibles repercusiones legales.

Vector de explotación

Los atacantes suelen aprovechar esta vulnerabilidad enviando solicitudes específicamente diseñadas a las rutas del plugin que manejan la información, sin necesidad de estar autenticados.

Mitigación recomendada

Para mitigar esta vulnerabilidad, se recomienda actualizar el plugin Media Cleaner a la versión 6.7.3 o superior. Además, se sugiere realizar una revisión de la configuración de seguridad del sitio y restringir el acceso a funciones críticas del plugin.

Señales de detección

Señales de posible explotación incluyen accesos no autorizados a rutas del plugin y registros de errores que indiquen intentos de acceso a información sensible sin autenticación.

Alcance afectado

Las versiones del plugin Media Cleaner hasta la 6.7.2 están afectadas. Las instalaciones que no han actualizado a la versión 6.7.3 o superior son vulnerables.