GEO my WordPress <= 4.5.0.4 - Missing Authorization via get_field_options_ajax

Resumen ejecutivo

Se ha identificado una vulnerabilidad de autorización en el plugin GEO my WordPress, que afecta a las versiones hasta la 4.5.0.4. Esta falla puede permitir a un atacante acceder a funciones no autorizadas del sistema.

Contexto técnico

La vulnerabilidad se origina en la falta de un control de autorización adecuado en la función 'get_field_options_ajax'. Esto permite que usuarios no autenticados realicen solicitudes que deberían estar restringidas, exponiendo así datos sensibles.

Impacto potencial

El impacto potencial de esta vulnerabilidad es medio, ya que podría permitir a un atacante acceder a configuraciones del plugin que no deberían ser visibles. Esto podría comprometer la seguridad del sitio y afectar la integridad de los datos.

Vector de explotación

Los atacantes suelen explotar esta vulnerabilidad enviando peticiones AJAX maliciosas a la función vulnerable, lo que les permite eludir las restricciones de acceso.

Mitigación recomendada

Actualizar el plugin GEO my WordPress a la versión 4.5.1 o superior para corregir la vulnerabilidad. Además, se recomienda revisar los permisos de usuario y aplicar medidas de seguridad adicionales como la limitación de acceso a funciones críticas.

Señales de detección

Señales de posible explotación incluyen un aumento en las solicitudes AJAX inusuales o intentos de acceso a funciones restringidas desde direcciones IP no autorizadas.

Alcance afectado

Las versiones afectadas son todas las anteriores a la 4.5.1 del plugin GEO my WordPress. Es esencial verificar la versión instalada en el sitio para determinar la vulnerabilidad.