Directorist – AI-Powered WordPress Business Directory Plugin with Classified Ads Listings <= 8.0.12 - Unauthenticated User Information Exposure

Resumen ejecutivo

Se ha identificado una vulnerabilidad de tipo bypass de autenticación en el plugin Directorist, que permite la exposición de información de usuarios no autenticados. Esta vulnerabilidad afecta a las versiones hasta la 8.0.12 y tiene una gravedad media.

Contexto técnico

La vulnerabilidad permite a los atacantes no autenticados acceder a información sensible de los usuarios, lo que puede comprometer la privacidad y la seguridad de los datos. Esta falla se encuentra en la forma en que el plugin gestiona las solicitudes de información, permitiendo el acceso no autorizado.

Impacto potencial

La exposición de información de usuarios puede llevar a un uso indebido de los datos, afectando la reputación de la empresa y generando posibles sanciones legales. Además, puede ser un vector de ataque para comprometer cuentas de usuario si se combinan con otras vulnerabilidades.

Vector de explotación

Los atacantes pueden explotar esta vulnerabilidad enviando solicitudes específicas al plugin, lo que les permite obtener información de usuarios sin necesidad de autenticarse. Esto se realiza mediante la manipulación de parámetros en las peticiones.

Mitigación recomendada

Actualizar el plugin Directorist a la versión 8.1 o superior para corregir la vulnerabilidad. Además, se recomienda revisar las configuraciones de acceso y aplicar medidas de seguridad adicionales, como la implementación de un firewall de aplicaciones web.

Señales de detección

Señales de riesgo incluyen un aumento inusual en las peticiones a endpoints relacionados con la información de usuarios, así como accesos no autorizados a datos que deberían estar protegidos.

Alcance afectado

Las versiones del plugin Directorist hasta la 8.0.12 están afectadas por esta vulnerabilidad. Es crucial que los usuarios de estas versiones realicen la actualización correspondiente.