Findgo <= 1.3.55 - Cross-Site Request Forgery en Fingo (Cross-Site Request Forgery (CSRF)) - version 1.3.60.1

Resumen ejecutivo

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en el tema Findgo, que afecta a versiones hasta la 1.3.55. Esta vulnerabilidad puede permitir a un atacante realizar acciones no autorizadas en nombre de un usuario autenticado.

Contexto técnico

La vulnerabilidad CSRF permite que un atacante envíe solicitudes maliciosas desde un navegador de un usuario autenticado. Si el usuario está autenticado en el sitio, el atacante puede ejecutar acciones no deseadas sin su consentimiento, aprovechando la confianza que el sitio tiene en la sesión del usuario.

Impacto potencial

El impacto potencial de esta vulnerabilidad es medio, con un CVSS de 4.3. Puede comprometer la integridad de las acciones del usuario, lo que podría llevar a cambios no autorizados en la configuración del sitio o la divulgación de información sensible.

Vector de explotación

Generalmente, la explotación de esta vulnerabilidad se realiza mediante la creación de enlaces o formularios maliciosos que el usuario puede ser inducido a clicar, lo que resulta en la ejecución de acciones no deseadas en el sitio objetivo.

Mitigación recomendada

Para mitigar esta vulnerabilidad, se recomienda actualizar el tema Findgo a la versión 1.3.60.1 o superior. Además, se sugiere implementar medidas adicionales de seguridad, como la verificación de tokens CSRF en formularios y acciones críticas.

Señales de detección

Las señales que pueden indicar un riesgo de explotación incluyen cambios inesperados en la configuración del sitio, registros de actividad inusuales de usuarios autenticados y la presencia de solicitudes HTTP sospechosas en los logs del servidor.

Alcance afectado

Las versiones del tema Findgo hasta la 1.3.55 están afectadas. La vulnerabilidad fue corregida en la versión 1.3.60.1, publicada el 22 de septiembre de 2025.