Fuente base de datos: Wordfence Intelligence

WordPress Single Sign-On (SSO) - Multiple Versions - Incorrect Authorization to Sensitive Information Exposure en Miniorange Oauth Oidc Single Sign ON (vulnerabilidad) - version 18.5.4

PLUGIN MEDIUM CVE-2025-6003

Fuente base: Wordfence Intelligence. Contenido enriquecido por IA con revisión editorial interna. Contenido informativo. No se distribuye software.

Resumen ejecutivo

Se ha identificado una vulnerabilidad de tipo autorización incorrecta en el plugin 'WordPress Single Sign-On (SSO)' de miniOrange, que podría permitir la exposición de información sensible. Esta vulnerabilidad afecta a múltiples versiones del plugin y ha sido calificada con una severidad media.

Contexto técnico

El fallo se origina en una gestión inadecuada de las autorizaciones, lo que permite a un atacante acceder a información sensible a la que no debería tener acceso. La superficie de ataque se amplía debido a la configuración del plugin que facilita la autenticación de usuarios.

Impacto potencial

La explotación de esta vulnerabilidad podría llevar a la divulgación no autorizada de datos sensibles, comprometiendo la privacidad de los usuarios y la integridad de la información almacenada. Esto podría resultar en daños reputacionales y posibles sanciones legales para las organizaciones afectadas.

Vector de explotación

Los atacantes pueden aprovechar esta vulnerabilidad manipulando las solicitudes de autorización para obtener acceso a información sensible sin la debida autenticación, aunque no se dispone de un código de prueba operativo (PoC).

Mitigación recomendada

Se recomienda actualizar el plugin a la versión 18.5.4, donde se ha corregido esta vulnerabilidad. Además, es aconsejable revisar las configuraciones de autorización y realizar auditorías de seguridad periódicas.

Señales de detección

Señales de riesgo incluyen accesos no autorizados a información sensible o cambios en las configuraciones de autorización sin justificación. Monitorear los registros de acceso puede ayudar a identificar actividades sospechosas.

Alcance afectado

Las versiones afectadas del plugin 'WordPress Single Sign-On (SSO)' de miniOrange son aquellas anteriores a la 18.5.4. Se recomienda a los usuarios verificar la versión instalada para evaluar el riesgo.