Smush – Lazy Load Images, Optimize & Compress Images <= 3.16.4 - Missing Authorization to Resmush List Deletion

Resumen ejecutivo

Se ha identificado una vulnerabilidad de autorización en el plugin Smush, que afecta a las versiones hasta la 3.16.4. Esta falla permite la eliminación no autorizada de listas de imágenes reoptimizadas.

Contexto técnico

La vulnerabilidad se origina en la falta de controles de autorización adecuados, lo que permite a usuarios no autenticados o no autorizados llevar a cabo acciones restringidas relacionadas con la gestión de listas de imágenes. Esto expone el sistema a manipulaciones no deseadas.

Impacto potencial

El impacto de esta vulnerabilidad puede ser significativo, ya que permite a un atacante eliminar listas de imágenes, lo que podría afectar la presentación de contenido visual en el sitio web y, potencialmente, la experiencia del usuario. Esto podría traducirse en pérdidas económicas y de reputación.

Vector de explotación

La explotación de esta vulnerabilidad puede llevarse a cabo mediante el envío de solicitudes manipuladas a la API del plugin, que no verifica adecuadamente los permisos del usuario, permitiendo así la eliminación de listas de imágenes sin autorización.

Mitigación recomendada

Para mitigar esta vulnerabilidad, se recomienda actualizar el plugin Smush a la versión 3.16.5 o superior. Además, se sugiere revisar los permisos de usuario y aplicar prácticas de seguridad adicionales en la gestión de plugins.

Señales de detección

Se pueden detectar intentos de explotación a través de registros de actividad inusuales en la API del plugin, especialmente aquellos que intentan eliminar listas de imágenes sin la debida autorización.

Alcance afectado

Las versiones del plugin Smush anteriores a la 3.16.5 son las afectadas. Se recomienda a los administradores de WordPress que verifiquen las versiones instaladas en sus sitios.