DWT - Directory & Listing WordPress Theme <= 3.3.6 - Unauthenticated Arbitrary User Password Reset en DWT Listing (vulnerabilidad) - version 3.3.7

Resumen ejecutivo

Se ha identificado una vulnerabilidad crítica en el tema DWT - Directory & Listing para WordPress, que permite el restablecimiento arbitrario de contraseñas de usuarios no autenticados. Esta vulnerabilidad, catalogada con un CVSS de 9.8, afecta a las versiones hasta la 3.3.6 y fue corregida en la versión 3.3.7.

Contexto técnico

La vulnerabilidad se clasifica como un bypass de autenticación, lo que permite a un atacante restablecer contraseñas de usuarios sin necesidad de estar autenticado. Esto se debe a una falta de validación adecuada en las funciones de restablecimiento de contraseñas del tema.

Impacto potencial

El impacto potencial de esta vulnerabilidad es severo, ya que podría permitir a un atacante tomar el control de cuentas de usuario, comprometiendo la seguridad del sitio y exponiendo datos sensibles. Esto podría resultar en daños a la reputación y pérdidas económicas para las organizaciones afectadas.

Vector de explotación

Los atacantes pueden explotar esta vulnerabilidad enviando solicitudes maliciosas al endpoint de restablecimiento de contraseña, lo que les permite cambiar la contraseña de cualquier usuario registrado sin autorización.

Mitigación recomendada

Para mitigar esta vulnerabilidad, se recomienda actualizar el tema DWT - Directory & Listing a la versión 3.3.7 o superior. Además, se sugiere implementar medidas de seguridad adicionales, como la habilitación de la autenticación de dos factores y la revisión de los registros de acceso.

Señales de detección

Señales de posible explotación incluyen intentos inusuales de restablecimiento de contraseñas en los registros de acceso y un aumento en las solicitudes al endpoint de restablecimiento de contraseñas sin una correlación de actividad de usuario legítima.

Alcance afectado

Las versiones del tema DWT - Directory & Listing hasta la 3.3.6 son las afectadas. Las instalaciones que no han actualizado a la versión 3.3.7 o superior están en riesgo.