Reales WP STPT <= 2.1.2 - Unauthorized User Registration

Resumen ejecutivo

Se ha identificado una vulnerabilidad de registro de usuarios no autorizados en el plugin Reales WP STPT, afectando a versiones anteriores a la 2.1.2. Esta vulnerabilidad tiene una severidad media y un CVSS de 5.3.

Contexto técnico

El fallo se origina en la gestión inadecuada de las solicitudes de registro de usuarios, permitiendo que usuarios no autorizados se registren sin la debida validación. La superficie de ataque se centra en las funciones de registro del plugin.

Impacto potencial

La explotación de esta vulnerabilidad podría permitir a un atacante registrar cuentas no autorizadas, lo que podría llevar a un acceso no deseado a funcionalidades del sitio, comprometiendo la seguridad y la integridad de los datos del negocio.

Vector de explotación

Los atacantes suelen aprovechar esta vulnerabilidad enviando solicitudes de registro manipuladas, eludiendo los controles de acceso establecidos por el plugin.

Mitigación recomendada

Actualizar el plugin Reales WP STPT a la versión 2.1.2 o superior. Además, se recomienda revisar las configuraciones de registro de usuarios y aplicar controles adicionales para validar las solicitudes de registro.

Señales de detección

Señales de riesgo incluyen registros de actividad inusuales en el sistema de usuarios, como múltiples registros desde una misma dirección IP o registros de cuentas con nombres de usuario sospechosos.

Alcance afectado

Las versiones afectadas son todas las anteriores a la 2.1.2 del plugin Reales WP STPT.