Image Optimizer, Resizer and CDN – Sirv <= 7.2.7 - Authenticated(Subscriber+) Missing Authorization to Plugin Settings Update

Resumen ejecutivo

Se ha identificado una vulnerabilidad de tipo medio en el plugin Sirv para WordPress, que afecta a las versiones hasta la 7.2.7. Esta vulnerabilidad permite a los usuarios autenticados con rol de suscriptor o superior modificar la configuración del plugin sin la autorización adecuada.

Contexto técnico

El fallo se origina en la falta de control de acceso en la actualización de la configuración del plugin. Esto permite que usuarios no autorizados, que ya están autenticados, accedan a funcionalidades que deberían estar restringidas, lo que amplía la superficie de ataque del plugin.

Impacto potencial

La explotación de esta vulnerabilidad podría permitir a un atacante manipular la configuración del plugin, lo que podría resultar en la alteración de la optimización de imágenes y la CDN, afectando así la presentación y el rendimiento del sitio web. Esto puede tener repercusiones negativas en la experiencia del usuario y en la reputación del negocio.

Vector de explotación

Generalmente, la explotación se lleva a cabo mediante la autenticación en el sitio web y la manipulación de solicitudes para acceder a las configuraciones del plugin sin los permisos adecuados.

Mitigación recomendada

Se recomienda actualizar el plugin Sirv a la versión 7.2.8 o superior, donde se ha corregido esta vulnerabilidad. Además, se sugiere revisar los permisos de usuario y aplicar políticas de acceso más estrictas.

Señales de detección

Se debe estar atento a cambios no autorizados en la configuración del plugin y a accesos inusuales por parte de usuarios con rol de suscriptor. También se pueden monitorear los registros de actividad del plugin para detectar comportamientos sospechosos.

Alcance afectado

Las versiones del plugin Sirv hasta la 7.2.7 son vulnerables. La versión 7.2.8 y posteriores contienen la corrección necesaria.