WP Statistics – The Most Popular Privacy-Friendly Analytics Plugin <= 14.13.3 - Missing Authorization to Authenticated (Subscriber+) Arbitrary Plugin Settings Update

Resumen ejecutivo

Se ha identificado una vulnerabilidad en el plugin WP Statistics, que permite a usuarios autenticados con rol de suscriptor o superior actualizar configuraciones arbitrarias del plugin. Esta falla afecta a las versiones hasta la 14.13.3 y se ha corregido en la versión 14.13.4.

Contexto técnico

La vulnerabilidad se debe a la falta de autorización adecuada para la actualización de configuraciones del plugin WP Statistics. Esto permite que usuarios con privilegios mínimos puedan realizar cambios no autorizados en la configuración del plugin, lo que podría comprometer la integridad de los datos analíticos.

Impacto potencial

El impacto de esta vulnerabilidad puede ser significativo, ya que permite a usuarios no autorizados modificar configuraciones críticas del plugin, lo que podría llevar a la manipulación de datos analíticos y afectar la toma de decisiones empresariales basadas en estos datos.

Vector de explotación

La explotación de esta vulnerabilidad generalmente ocurre cuando un atacante que ha conseguido acceso como suscriptor o rol superior intenta modificar la configuración del plugin sin la debida autorización.

Mitigación recomendada

Se recomienda actualizar el plugin WP Statistics a la versión 14.13.4 o superior para mitigar esta vulnerabilidad. Además, se sugiere revisar los roles y permisos de los usuarios para asegurarse de que sólo los usuarios necesarios tengan acceso a configuraciones críticas.

Señales de detección

Señales de riesgo incluyen cambios no autorizados en la configuración del plugin, así como actividad inusual en los registros de acceso que indiquen intentos de modificación por parte de usuarios con privilegios bajos.

Alcance afectado

Las versiones afectadas son todas las versiones del plugin WP Statistics hasta la 14.13.3. Las instalaciones que no han sido actualizadas a la versión 14.13.4 están en riesgo.