B Slider- Gutenberg Slider Block for WP <= 1.1.30 - Authenticated (Subscriber+) Missing Authorization to Arbitrary Plugin Installation

Resumen ejecutivo

Se ha identificado una vulnerabilidad crítica en el plugin B Slider para WordPress, que permite la instalación arbitraria de plugins por usuarios autenticados con rol de suscriptor o superior. Esta vulnerabilidad, catalogada con un CVSS de 8.8, afecta a versiones hasta la 1.1.30 y fue publicada el 11 de agosto de 2025.

Contexto técnico

La falla radica en la falta de autorización adecuada en el plugin B Slider, lo que permite a usuarios con permisos insuficientes realizar acciones que deberían estar restringidas. Esto se traduce en una superficie de ataque ampliada, donde un atacante podría aprovechar la vulnerabilidad para instalar plugins maliciosos en el sitio.

Impacto potencial

El impacto potencial de esta vulnerabilidad es significativo, ya que puede llevar a la instalación de software malicioso, comprometiendo la integridad del sitio y exponiendo datos sensibles. Esto podría resultar en pérdidas económicas, daños a la reputación y posibles sanciones regulatorias.

Vector de explotación

Los atacantes suelen explotar esta vulnerabilidad mediante la autenticación como usuarios con rol de suscriptor o superior, accediendo a funciones del plugin que no deberían estar disponibles para ellos y ejecutando comandos para instalar plugins no autorizados.

Mitigación recomendada

Para mitigar esta vulnerabilidad, se recomienda actualizar el plugin B Slider a la versión 2.0.0 o superior. Además, es aconsejable revisar los permisos de los roles de usuario y aplicar prácticas de hardening en la gestión de plugins.

Señales de detección

Señales de riesgo incluyen cambios no autorizados en la instalación de plugins, accesos inusuales por parte de usuarios con rol de suscriptor, y registros de actividad sospechosa en el panel de administración de WordPress.

Alcance afectado

Las versiones afectadas son todas las versiones del plugin B Slider hasta la 1.1.30. Las instalaciones que no hayan actualizado a la versión 2.0.0 están en riesgo.