CBX Poll <= 1.2.7 - Unauthenticated PHP Object Injection en Cbxpoll (vulnerabilidad)

Resumen ejecutivo

Se ha identificado una vulnerabilidad crítica en el plugin CBX Poll, que permite la inyección de objetos PHP no autenticados. Esta falla afecta a las versiones anteriores a la 1.2.7, exponiendo a los sitios a riesgos significativos de seguridad.

Contexto técnico

La vulnerabilidad se origina en una inyección de objetos PHP que puede ser aprovechada sin necesidad de autenticación. Esto permite a un atacante manipular el comportamiento del servidor y ejecutar código malicioso, afectando la integridad del sitio.

Impacto potencial

El impacto potencial incluye la posibilidad de que un atacante tome el control del sitio web, comprometiendo datos sensibles y afectando la confianza de los usuarios. La severidad de este fallo, con un CVSS de 9.8, indica un alto riesgo para las instalaciones afectadas.

Vector de explotación

La explotación suele realizarse enviando solicitudes maliciosas al servidor que contienen datos manipulados, lo que permite la ejecución de código no autorizado sin requerir autenticación previa.

Mitigación recomendada

Para mitigar esta vulnerabilidad, se recomienda actualizar el plugin CBX Poll a la versión 1.2.7 o superior. Además, se sugiere realizar auditorías de seguridad y aplicar medidas de hardening en la configuración del servidor.

Señales de detección

Señales de riesgo pueden incluir solicitudes inusuales al servidor que intenten manipular objetos PHP, así como logs de errores relacionados con la ejecución de código no autorizado.

Alcance afectado

Las versiones del plugin CBX Poll anteriores a la 1.2.7 son las afectadas. Es crucial verificar la versión instalada en los sitios web para determinar el riesgo.