Directory Listings WordPress plugin – uListing <= 2.2.0 - Missing Authorization to Authenticated (Subscriber+) Arbitrary Post Meta Update and PHP Object Injection

Resumen ejecutivo

Se ha identificado una vulnerabilidad crítica en el plugin de WordPress 'uListing' que permite la actualización arbitraria de metadatos de publicaciones y la inyección de objetos PHP. Este fallo afecta a usuarios autenticados con rol de suscriptor o superior en versiones anteriores a la 2.2.0.

Contexto técnico

La vulnerabilidad radica en la falta de autorización adecuada, lo que permite a usuarios con privilegios limitados modificar metadatos de publicaciones. Esto se debe a una gestión inadecuada de las capacidades de usuario en el plugin, facilitando así la inyección de objetos PHP.

Impacto potencial

El impacto potencial incluye la posibilidad de que un atacante modifique datos críticos dentro del sitio, comprometiendo la integridad de la información y la seguridad general del sistema. Esto puede llevar a la ejecución de código malicioso y a un posible control total del sitio web afectado.

Vector de explotación

Los atacantes suelen aprovechar esta vulnerabilidad al autenticarse como usuarios con rol de suscriptor o superior y realizar solicitudes manipuladas para actualizar metadatos de publicaciones sin la debida autorización.

Mitigación recomendada

Se recomienda actualizar el plugin 'uListing' a la versión 2.2.0 o superior inmediatamente. Además, se sugiere revisar los permisos de usuario y aplicar medidas de hardening en la instalación de WordPress para limitar el acceso a funciones críticas.

Señales de detección

Señales de alerta incluyen cambios inesperados en los metadatos de publicaciones y registros de actividad inusual por parte de usuarios con privilegios limitados. Monitorizar los logs de acceso puede ayudar a identificar intentos de explotación.

Alcance afectado

Las versiones del plugin 'uListing' anteriores a la 2.2.0 están afectadas. Es crucial verificar la versión instalada en todos los sitios que utilicen este plugin.