Question Answer <= 1.2.70 - Authenticated (Subscriber+) PHP Object Injection

Resumen ejecutivo

La vulnerabilidad identificada en el plugin Question Answer, hasta la versión 1.2.70, permite la inyección de objetos PHP para usuarios autenticados con rol de suscriptor o superior. Esta falla tiene una severidad alta, con un CVSS de 8.8.

Contexto técnico

El fallo se produce debido a la falta de validación adecuada de los datos recibidos, lo que permite a un atacante inyectar objetos PHP maliciosos. La superficie de ataque se limita a usuarios autenticados con permisos suficientes, lo que incrementa el riesgo en entornos donde los roles de usuario no están correctamente gestionados.

Impacto potencial

La explotación de esta vulnerabilidad puede comprometer la integridad y confidencialidad de los datos en el sitio web, permitiendo a un atacante ejecutar código arbitrario. Esto podría resultar en la pérdida de datos, la alteración de la funcionalidad del sitio y potencialmente en la toma de control total del mismo.

Vector de explotación

Los atacantes suelen aprovechar esta vulnerabilidad enviando peticiones manipuladas que contienen datos maliciosos, lo que les permite ejecutar código no autorizado en el servidor.

Mitigación recomendada

Actualizar el plugin Question Answer a la versión 1.2.70 o superior. Además, se recomienda revisar los permisos de los roles de usuario y aplicar medidas de seguridad adicionales, como la implementación de un firewall de aplicaciones web.

Señales de detección

Señales de posible explotación incluyen registros de errores inusuales, actividad sospechosa de usuarios autenticados y cambios no autorizados en el contenido del sitio.

Alcance afectado

Las versiones del plugin Question Answer anteriores a la 1.2.70 están afectadas por esta vulnerabilidad.