Awesome Testimonials <= 2.2.1 - Cross-Site Request Forgery

Resumen ejecutivo

Se ha detectado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en el plugin Awesome Testimonials, afectando a versiones hasta la 2.2.1. Esta vulnerabilidad presenta un riesgo medio, con un CVSS de 4.3.

Contexto técnico

La vulnerabilidad CSRF permite a un atacante enviar solicitudes no autorizadas en nombre de un usuario autenticado. Esto puede comprometer la integridad de las acciones realizadas por el usuario en el sistema, aprovechando la confianza que el sistema tiene en el navegador del usuario.

Impacto potencial

El impacto de esta vulnerabilidad puede incluir cambios no autorizados en la configuración del plugin o en los datos gestionados por él, lo que podría llevar a la pérdida de confianza de los usuarios y a posibles daños en la reputación del negocio.

Vector de explotación

Los atacantes pueden explotar esta vulnerabilidad enviando enlaces maliciosos a los usuarios, que al hacer clic, ejecutan acciones no deseadas en el sitio web si están autenticados.

Mitigación recomendada

Actualizar el plugin Awesome Testimonials a la versión 2.2.1 o superior para cerrar la vulnerabilidad. Además, se recomienda implementar medidas de seguridad adicionales, como la validación de tokens CSRF en formularios.

Señales de detección

Se puede detectar actividad sospechosa mediante registros de cambios no autorizados en el plugin o solicitudes inusuales que no correspondan a las acciones esperadas de los usuarios.

Alcance afectado

Todas las instalaciones de Awesome Testimonials en versiones iguales o anteriores a la 2.2.1 están afectadas por esta vulnerabilidad.