PegaPoll <= 1.0.2 - Unauthenticated Arbitrary Options Update (vulnerabilidad)

Resumen ejecutivo

PegaPoll, un plugin de WordPress, presenta una vulnerabilidad crítica que permite la actualización no autenticada de opciones arbitrarias. Esta falla, identificada como CVE-2024-50490, afecta a versiones hasta la 1.0.2, poniendo en riesgo la seguridad de las instalaciones afectadas.

Contexto técnico

La vulnerabilidad se clasifica como un bypass de autenticación, lo que significa que un atacante puede realizar cambios en la configuración del plugin sin necesidad de autenticarse. Esto se traduce en una superficie de ataque amplia, ya que cualquier usuario no autenticado puede intentar explotar esta debilidad.

Impacto potencial

El impacto potencial de esta vulnerabilidad es severo, ya que permite a un atacante modificar opciones del plugin, lo que podría llevar a la toma de control del sitio web o a la inyección de código malicioso. Esto puede resultar en pérdidas económicas y daño a la reputación del negocio afectado.

Vector de explotación

Los atacantes suelen explotar esta vulnerabilidad enviando solicitudes maliciosas a la instalación de WordPress, modificando las opciones del plugin sin necesidad de credenciales. Esto puede realizarse de forma automatizada a través de scripts.

Mitigación recomendada

Para mitigar esta vulnerabilidad, es crucial actualizar el plugin PegaPoll a la versión 1.0.2 o superior. Además, se recomienda revisar los registros de actividad del plugin y aplicar medidas de seguridad adicionales, como la implementación de un firewall y la limitación de acceso a la administración de WordPress.

Señales de detección

Señales de que esta vulnerabilidad podría estar siendo explotada incluyen cambios no autorizados en la configuración del plugin y actividad sospechosa en los registros de acceso. Monitorizar el tráfico inusual hacia las rutas del plugin puede ser indicativo de intentos de explotación.

Alcance afectado

Las versiones afectadas son todas las anteriores a la 1.0.2 del plugin PegaPoll. Los sitios que utilizan este plugin sin la actualización correspondiente están en riesgo.