Nokri – Job Board WordPress Theme <= 1.6.2 - Unauthenticated Arbitrary Password Change (vulnerabilidad) - version 1.6.3

Resumen ejecutivo

Se ha identificado una vulnerabilidad crítica en el tema Nokri para WordPress, que permite el cambio de contraseñas arbitrarias sin autenticación. Esta falla afecta a las versiones hasta la 1.6.2 y tiene un alto nivel de gravedad con un CVSS de 9.8.

Contexto técnico

La vulnerabilidad se clasifica como un bypass de autenticación, lo que significa que un atacante puede modificar la contraseña de cualquier usuario sin necesidad de autenticarse. Esto se debe a una falta de validación adecuada en el proceso de cambio de contraseña del tema Nokri.

Impacto potencial

El impacto de esta vulnerabilidad puede ser devastador para las organizaciones, ya que permite a los atacantes tomar el control de cuentas de usuario, comprometiendo así la seguridad de datos sensibles y la integridad del sitio web. Esto puede resultar en daños a la reputación y pérdidas económicas significativas.

Vector de explotación

Los atacantes pueden explotar esta vulnerabilidad enviando solicitudes maliciosas al servidor que no requieren autenticación, lo que les permite cambiar contraseñas de cuentas sin restricciones.

Mitigación recomendada

Para mitigar esta vulnerabilidad, se recomienda actualizar el tema Nokri a la versión 1.6.3 o posterior. Además, se debe revisar y reforzar la seguridad de los procesos de autenticación y cambio de contraseña en el sitio web.

Señales de detección

Señales que pueden indicar un intento de explotación incluyen cambios inesperados en las contraseñas de usuarios, así como registros de acceso inusuales o solicitudes de cambio de contraseña sin autenticación previa.

Alcance afectado

Las versiones del tema Nokri hasta la 1.6.2 están afectadas. Se recomienda a los administradores de sitios que utilicen este tema verificar su versión y aplicar la actualización correspondiente.