PDF Creator Lite <= 1.2 - Cross-Site Request Forgery

Resumen ejecutivo

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en el plugin PDF Creator Lite, que afecta a versiones hasta la 1.2. Esta falla puede permitir a un atacante realizar acciones no autorizadas en nombre de un usuario legítimo.

Contexto técnico

El fallo se origina en la falta de validación adecuada de las solicitudes, lo que permite a un atacante enviar peticiones maliciosas a través de un enlace o script. La superficie de ataque se centra en la interacción del usuario con el plugin, donde se pueden ejecutar acciones sin su consentimiento.

Impacto potencial

La explotación de esta vulnerabilidad podría comprometer la integridad de los datos del usuario y permitir acciones no deseadas, afectando la confianza del cliente y potencialmente causando pérdidas económicas.

Vector de explotación

Generalmente, la explotación se lleva a cabo mediante el envío de un enlace malicioso a un usuario autenticado, que al hacer clic en él, ejecuta acciones no deseadas en el sistema afectado.

Mitigación recomendada

Actualizar el plugin PDF Creator Lite a la versión 1.2 o superior. Además, se recomienda implementar medidas adicionales de seguridad como la validación de tokens CSRF en formularios y la revisión de permisos de usuario.

Señales de detección

Señales de riesgo incluyen actividades inusuales en la cuenta del usuario, como cambios no autorizados en configuraciones o la creación de documentos sin intervención del usuario.

Alcance afectado

La vulnerabilidad afecta a todas las instalaciones del plugin PDF Creator Lite hasta la versión 1.2, publicada antes del 29 de octubre de 2025.