WP SuperBackup <= 2.3.3 - Missing Authorization to Unauthenticated Back-Up File Download

Resumen ejecutivo

Se ha identificado una vulnerabilidad crítica en el plugin WP SuperBackup, que permite la descarga no autorizada de archivos de respaldo por usuarios no autenticados. Esta falla, catalogada con un CVSS de 7.5, podría comprometer la seguridad de los datos almacenados en el sitio web.

Contexto técnico

La vulnerabilidad se debe a un fallo de autorización que permite a usuarios no autenticados acceder a archivos de respaldo. Esto se traduce en un vector de ataque que puede ser explotado sin necesidad de credenciales, facilitando el acceso a información sensible.

Impacto potencial

El impacto de esta vulnerabilidad puede ser significativo, ya que permite la exposición de datos críticos, lo que podría resultar en pérdidas económicas, daños a la reputación y posibles sanciones legales en caso de incumplimiento de normativas de protección de datos.

Vector de explotación

Los atacantes pueden explotar esta vulnerabilidad enviando solicitudes directas a la URL de descarga de los archivos de respaldo, eludiendo así el proceso de autenticación habitual.

Mitigación recomendada

Se recomienda actualizar el plugin WP SuperBackup a la versión 2.4 o superior, donde se ha corregido esta vulnerabilidad. Además, se sugiere revisar los permisos de acceso a los archivos de respaldo y considerar implementar medidas adicionales de seguridad, como la autenticación de dos factores.

Señales de detección

Se deben monitorizar los registros de acceso en busca de intentos de descarga de archivos de respaldo por parte de usuarios no autenticados, así como alertas de accesos inusuales a la administración del plugin.

Alcance afectado

Las versiones afectadas son todas las anteriores a la 2.4 del plugin WP SuperBackup.