WordPress Header Builder Plugin – Pearl <= 1.3.7 - Missing Authorization to Unauthenticated Arbitrary Site Options Deletion

Resumen ejecutivo

Se ha identificado una vulnerabilidad en el plugin Pearl Header Builder para WordPress, que permite la eliminación no autorizada de opciones del sitio por parte de usuarios no autenticados. Esta vulnerabilidad tiene una severidad media y afecta a las versiones hasta la 1.3.7.

Contexto técnico

La vulnerabilidad se clasifica como un bypass de autenticación, lo que significa que permite a un atacante sin autenticar realizar acciones que normalmente requerirían privilegios de usuario. En este caso, se trata de la eliminación arbitraria de opciones del sitio, lo cual puede comprometer la configuración y el funcionamiento del mismo.

Impacto potencial

El impacto de esta vulnerabilidad puede ser significativo, ya que permite a un atacante modificar o eliminar configuraciones críticas del sitio, lo que podría llevar a la interrupción del servicio o a la pérdida de datos. Esto, a su vez, puede afectar la reputación del negocio y la confianza de los usuarios.

Vector de explotación

Los atacantes pueden explotar esta vulnerabilidad enviando solicitudes específicamente diseñadas a la API del plugin, lo que les permite ejecutar la eliminación de opciones sin necesidad de autenticarse.

Mitigación recomendada

Para mitigar esta vulnerabilidad, se recomienda actualizar el plugin Pearl Header Builder a la versión 1.3.8 o superior. Además, es aconsejable revisar las configuraciones de seguridad del sitio y limitar el acceso a las funciones críticas mediante controles adicionales.

Señales de detección

Señales de posible explotación incluyen registros de solicitudes inusuales a la API del plugin que intenten eliminar opciones del sitio, especialmente desde direcciones IP no reconocidas o en horarios atípicos.

Alcance afectado

Las versiones afectadas son todas las versiones del plugin Pearl Header Builder anteriores a la 1.3.8. Se recomienda a los administradores de sitios que utilicen este plugin que verifiquen su instalación y la actualicen de inmediato.