Ads Pro Plugin - Multi-Purpose WordPress Advertising Manager <= 4.89 - Cross-Site Request Forgery to PHP Code Injection in bsaCreateAdTemplate

Resumen ejecutivo

Se ha identificado una vulnerabilidad crítica en el plugin Ads Pro Plugin - Multi-Purpose WordPress Advertising Manager, que permite la inyección de código PHP a través de una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF). Esta falla afecta a las versiones hasta la 4.89 y tiene un CVSS de 8.8, lo que indica un alto nivel de riesgo.

Contexto técnico

La vulnerabilidad se origina en la falta de validación adecuada de las solicitudes, permitiendo a un atacante ejecutar código PHP malicioso en el servidor. Esto se produce mediante la manipulación de las solicitudes CSRF dirigidas a la función bsaCreateAdTemplate del plugin, lo que expone la superficie de ataque a usuarios no autenticados.

Impacto potencial

La explotación de esta vulnerabilidad podría permitir a un atacante tomar el control total del sitio web afectado, lo que podría resultar en la pérdida de datos, la alteración de contenido y daños a la reputación del negocio. Además, podría facilitar la instalación de malware o la creación de puertas traseras.

Vector de explotación

Los atacantes suelen aprovechar esta vulnerabilidad enviando solicitudes maliciosas a través de formularios o enlaces manipulados que, al ser activados por un usuario autenticado, desencadenan la ejecución de código PHP no autorizado.

Mitigación recomendada

Para mitigar esta vulnerabilidad, se recomienda actualizar el plugin Ads Pro a la versión 4.89 o superior. Además, se debe implementar un control riguroso sobre las solicitudes que modifican el estado del sistema, utilizando nonce y validaciones adecuadas.

Señales de detección

Las señales de posible explotación incluyen la aparición de solicitudes inusuales en los registros del servidor que intentan acceder a la función bsaCreateAdTemplate sin la autenticación adecuada, así como cambios inesperados en el contenido del sitio o en los archivos del servidor.

Alcance afectado

Las versiones afectadas son todas las anteriores a la 4.89 del plugin Ads Pro Plugin - Multi-Purpose WordPress Advertising Manager. Se recomienda a los administradores de sitios que verifiquen su instalación para asegurar que están utilizando una versión segura.