Custom Query Blocks <= 5.2.0 - Missing Authorization via REST Routes

Resumen ejecutivo

Se ha identificado una vulnerabilidad de autorización insuficiente en el plugin Custom Query Blocks hasta la versión 5.2.0. Esta falla permite el acceso no autorizado a ciertas rutas REST, lo que puede comprometer la seguridad del sitio web.

Contexto técnico

La vulnerabilidad se origina en la falta de controles de autorización adecuados en las rutas REST del plugin Custom Query Blocks. Esto permite que usuarios no autenticados realicen consultas y acciones que deberían estar restringidas, afectando la integridad de los datos y la configuración del sitio.

Impacto potencial

La explotación de esta vulnerabilidad puede permitir a un atacante acceder a información sensible o realizar modificaciones no autorizadas en el sitio. Esto podría resultar en la pérdida de datos, alteraciones en la funcionalidad del sitio y daños a la reputación del negocio.

Vector de explotación

Los atacantes suelen aprovechar esta vulnerabilidad enviando solicitudes maliciosas a las rutas REST del plugin, eludiendo los controles de acceso y obteniendo información o realizando acciones no permitidas.

Mitigación recomendada

Actualizar el plugin Custom Query Blocks a la versión 5.3.0 o superior. Además, se recomienda revisar y reforzar las configuraciones de seguridad del sitio, implementando medidas adicionales de autenticación y autorización.

Señales de detección

Señales de riesgo incluyen registros de accesos no autorizados a las rutas REST del plugin, así como cambios inesperados en la configuración del sitio o en los datos almacenados.

Alcance afectado

Las versiones del plugin Custom Query Blocks hasta la 5.2.0 son vulnerables. Se aconseja a los administradores de WordPress que verifiquen sus instalaciones y actualicen a la versión corregida.