Contest Gallery <= 24.0.7 - Unauthenticated Arbitrary Password Reset to Privilege Escalation/Account Takeover

Resumen ejecutivo

Se ha identificado una vulnerabilidad crítica en el plugin Contest Gallery, que permite un restablecimiento de contraseña arbitrario sin autenticación, lo que puede llevar a la escalación de privilegios y toma de control de cuentas. Esta vulnerabilidad afecta a las versiones hasta la 24.0.7 y ha sido calificada con un CVSS de 9.8.

Contexto técnico

El fallo se origina en la falta de validación adecuada de las solicitudes de restablecimiento de contraseña, permitiendo a un atacante no autenticado modificar contraseñas de usuarios, incluyendo administradores. Esto crea una superficie de ataque significativa, especialmente en sitios con este plugin instalado.

Impacto potencial

La explotación de esta vulnerabilidad podría permitir a un atacante tomar el control total de cuentas de usuario, incluyendo las de administración, lo que comprometería la integridad y la confidencialidad del sitio web. Esto puede resultar en pérdidas financieras, daño a la reputación y exposición de datos sensibles.

Vector de explotación

Los atacantes suelen aprovechar esta vulnerabilidad enviando solicitudes de restablecimiento de contraseña a la funcionalidad del plugin sin necesidad de autenticarse, lo que les permite establecer nuevas contraseñas para cualquier cuenta.

Mitigación recomendada

Se recomienda actualizar el plugin Contest Gallery a la versión 24.0.8 o superior para mitigar esta vulnerabilidad. Además, se sugiere implementar medidas de seguridad adicionales, como la habilitación de la autenticación de dos factores y la monitorización de los registros de acceso.

Señales de detección

Señales de riesgo incluyen intentos inusuales de restablecimiento de contraseñas, especialmente desde direcciones IP desconocidas o en horarios inusuales. También se deben revisar los registros de actividad del plugin para detectar cambios no autorizados en las cuentas de usuario.

Alcance afectado

Las versiones afectadas son todas las anteriores a la 24.0.8 del plugin Contest Gallery. Es crucial que los administradores de sitios que utilicen este plugin verifiquen su versión actual.