AutomatorWP – Automator plugin for no-code automations, webhooks & custom integrations in WordPress <= 5.3.6 - Missing Authorization To Authenticated (Subscriber+) Remote Code Execution via Automation Creation

Resumen ejecutivo

Se ha identificado una vulnerabilidad crítica en el plugin AutomatorWP, que permite la ejecución remota de código debido a una falta de autorización en la creación de automatizaciones. Esta vulnerabilidad afecta a versiones de AutomatorWP hasta la 5.3.6 y tiene un CVSS de 8.0.

Contexto técnico

El fallo se origina en el plugin AutomatorWP, el cual permite a los usuarios crear automatizaciones sin la debida autorización. Esto significa que un usuario autenticado con privilegios de suscriptor o superiores puede ejecutar código malicioso en el servidor a través de la funcionalidad de creación de automatizaciones.

Impacto potencial

La explotación de esta vulnerabilidad puede comprometer gravemente la seguridad del sitio web, permitiendo a atacantes ejecutar código arbitrario. Esto podría resultar en la toma de control total del sitio, pérdida de datos y daños a la reputación del negocio.

Vector de explotación

Los atacantes suelen aprovechar esta vulnerabilidad al autenticarse como usuarios con permisos de suscriptor o superiores y crear automatizaciones maliciosas que ejecutan código no autorizado en el servidor.

Mitigación recomendada

Para mitigar esta vulnerabilidad, se recomienda actualizar el plugin AutomatorWP a la versión 5.3.7 o superior. Además, se sugiere revisar los permisos de los usuarios y limitar el acceso a funciones críticas del plugin.

Señales de detección

Señales de posible explotación incluyen la creación inusual de automatizaciones por parte de usuarios con permisos limitados y registros de actividad sospechosa en el servidor.

Alcance afectado

Las versiones afectadas de AutomatorWP son todas aquellas hasta la 5.3.6. Se recomienda a los usuarios que verifiquen su instalación y actualicen inmediatamente.