Image Optimizer, Resizer and CDN – Sirv <= 7.3.0 - Missing Authorization to Authenticated (Contributor+) Arbitrary Option Deletion

Resumen ejecutivo

Se ha identificado una vulnerabilidad crítica en el plugin Sirv, que permite la eliminación arbitraria de opciones por parte de usuarios autenticados con rol de colaborador o superior. Esta falla afecta a las versiones hasta la 7.3.0 y puede comprometer la integridad del sitio web.

Contexto técnico

La vulnerabilidad radica en la falta de autorización adecuada, lo que permite a usuarios con privilegios insuficientes llevar a cabo acciones no permitidas, como la eliminación de configuraciones críticas del plugin. Esto se traduce en una superficie de ataque que puede ser explotada por colaboradores y otros roles superiores.

Impacto potencial

El impacto de esta vulnerabilidad puede ser significativo, ya que permite a usuarios no autorizados modificar o eliminar configuraciones del plugin, lo que podría afectar la funcionalidad del sitio y la experiencia del usuario. Además, puede abrir la puerta a ataques más complejos si se combinan con otras vulnerabilidades.

Vector de explotación

Los atacantes suelen aprovechar esta vulnerabilidad mediante la autenticación como colaboradores o roles superiores, utilizando scripts o herramientas de automatización para realizar solicitudes maliciosas que eliminan opciones del plugin.

Mitigación recomendada

Para mitigar esta vulnerabilidad, se recomienda actualizar el plugin Sirv a la versión 7.3.1 o superior. Además, se sugiere revisar los roles de usuario y aplicar el principio de menor privilegio, limitando el acceso a funciones críticas solo a usuarios de confianza.

Señales de detección

Las señales de riesgo incluyen cambios inesperados en la configuración del plugin, registros de actividad inusuales por parte de usuarios con rol de colaborador y alertas de seguridad relacionadas con accesos no autorizados.

Alcance afectado

Las versiones del plugin Sirv hasta la 7.3.0 están afectadas por esta vulnerabilidad, por lo que se recomienda a todos los usuarios de este plugin que realicen la actualización correspondiente.