Easy Digital Downloads <= 3.5.0 - Cross-Site Request Forgery to Plugin Deactivation via edd_sendwp_disconnect and edd_sendwp_remote_install Functions

Resumen ejecutivo

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en el plugin Easy Digital Downloads, que afecta a las versiones hasta la 3.5.0. Esta falla permite la desactivación del plugin mediante funciones específicas, lo que podría comprometer la seguridad del sitio.

Contexto técnico

La vulnerabilidad se origina en las funciones edd_sendwp_disconnect y edd_sendwp_remote_install, que no implementan las medidas adecuadas de protección contra CSRF. Esto permite que un atacante pueda enviar solicitudes maliciosas que afecten la configuración del plugin sin la autorización del usuario.

Impacto potencial

El impacto de esta vulnerabilidad puede ser significativo, ya que permite que un atacante desactive el plugin sin el consentimiento del administrador del sitio. Esto podría resultar en la pérdida de funcionalidad y en la exposición a ataques adicionales, afectando la confianza de los usuarios y la integridad del negocio.

Vector de explotación

Los atacantes suelen aprovechar esta vulnerabilidad enviando solicitudes engañosas a través de enlaces maliciosos o scripts que el usuario podría ejecutar sin saberlo, lo que lleva a la desactivación del plugin.

Mitigación recomendada

Para mitigar esta vulnerabilidad, se recomienda actualizar el plugin Easy Digital Downloads a la versión 3.5.1 o superior. Además, es aconsejable implementar medidas de seguridad adicionales como la validación de tokens CSRF en todas las solicitudes críticas.

Señales de detección

Señales que pueden indicar la explotación de esta vulnerabilidad incluyen cambios inesperados en la configuración del plugin, desactivación del mismo sin intervención del administrador y actividad sospechosa en los registros de acceso.

Alcance afectado

Las versiones del plugin Easy Digital Downloads hasta la 3.5.0 están afectadas por esta vulnerabilidad. Se recomienda a los usuarios de estas versiones que realicen la actualización a la versión corregida lo antes posible.