WordPress REST API Authentication <= 3.6.3 - Missing Authorization to Authenticated (Subscriber+) Limited Options Update

Resumen ejecutivo

Se ha identificado una vulnerabilidad de tipo medio en el plugin 'WordPress REST API Authentication' que afecta a las versiones hasta la 3.6.3. Esta falla permite que usuarios autenticados con roles limitados realicen actualizaciones no autorizadas.

Contexto técnico

La vulnerabilidad radica en la falta de autorización adecuada para ciertos métodos de actualización en la API REST de WordPress, lo que permite a usuarios con privilegios de suscriptor o superiores acceder a opciones que deberían estar restringidas.

Impacto potencial

El impacto potencial de esta vulnerabilidad incluye la posibilidad de que un atacante, al explotar esta falla, pueda modificar configuraciones o datos sensibles, comprometiendo la integridad del sitio y la seguridad de la información de los usuarios.

Vector de explotación

Los atacantes suelen aprovechar esta vulnerabilidad enviando solicitudes maliciosas a la API REST, utilizando credenciales de usuarios autenticados con permisos limitados para ejecutar acciones no autorizadas.

Mitigación recomendada

Para mitigar este riesgo, se recomienda actualizar el plugin a la versión 3.6.4 o superior. Además, se sugiere revisar los permisos de usuario y aplicar prácticas de seguridad adicionales en la gestión de roles.

Señales de detección

Señales de posible explotación incluyen registros de accesos inusuales a la API REST, intentos de modificación de opciones por parte de usuarios con roles de bajo nivel, y cambios no autorizados en la configuración del sitio.

Alcance afectado

Las versiones afectadas son todas las anteriores a la 3.6.4 del plugin 'WordPress REST API Authentication'.