Lenix scss compiler <= 1.2 - Cross-Site Request Forgery

Resumen ejecutivo

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en el plugin Lenix SCSS Compiler, afectando a versiones hasta la 1.2. La gravedad de esta vulnerabilidad se clasifica como media, con un CVSS de 4.3.

Contexto técnico

El fallo se produce debido a la falta de validación adecuada de las solicitudes, permitiendo que un atacante envíe peticiones no autorizadas en nombre de un usuario autenticado. Esto puede comprometer la seguridad de la instalación de WordPress al permitir acciones no deseadas.

Impacto potencial

La explotación de esta vulnerabilidad podría permitir a un atacante realizar cambios en la configuración del plugin o en los datos del usuario, lo que podría afectar la integridad de la instalación y la confianza del usuario en la plataforma.

Vector de explotación

Generalmente, la explotación se lleva a cabo mediante el envío de un enlace malicioso a un usuario autenticado que, al hacer clic, activa la vulnerabilidad sin su consentimiento.

Mitigación recomendada

Actualizar el plugin Lenix SCSS Compiler a la versión 1.2 o superior. Además, se recomienda implementar medidas de seguridad adicionales, como la validación de tokens CSRF en formularios.

Señales de detección

Señales que podrían indicar un intento de explotación incluyen cambios no autorizados en la configuración del plugin o en los datos del usuario, así como actividad inusual en los registros de acceso.

Alcance afectado

Las versiones afectadas son todas las anteriores a la 1.2 del plugin Lenix SCSS Compiler.