Microsoft Azure Storage for WordPress <= 4.5.1 - Missing Authorization to Authenticated (Subscriber+) Arbitrary Media Deletion

Resumen ejecutivo

Se ha identificado una vulnerabilidad en el plugin Microsoft Azure Storage para WordPress, que permite la eliminación arbitraria de medios por parte de usuarios autenticados con rol de suscriptor o superior. Esta vulnerabilidad ha sido catalogada con una severidad media y un CVSS de 5.4.

Contexto técnico

El fallo radica en la falta de autorización adecuada para la eliminación de archivos de medios. Esto significa que los usuarios con privilegios de suscriptor, que normalmente no deberían tener acceso a eliminar contenido, pueden hacerlo debido a la ausencia de controles de acceso adecuados en el plugin.

Impacto potencial

La explotación de esta vulnerabilidad podría llevar a la eliminación no autorizada de contenido crítico, afectando la integridad de los medios almacenados en el sitio. Esto podría resultar en pérdidas de datos y afectar la reputación del negocio, además de posibles implicaciones legales si se eliminan contenidos sensibles.

Vector de explotación

Generalmente, la explotación se realiza mediante la manipulación de solicitudes HTTP que permiten a un atacante autenticado enviar comandos para eliminar archivos de medios sin la autorización adecuada.

Mitigación recomendada

Se recomienda actualizar el plugin Microsoft Azure Storage a la versión 4.5.2 o superior, donde se ha corregido esta vulnerabilidad. Además, es aconsejable revisar los permisos de usuario y aplicar principios de menor privilegio en la gestión de roles.

Señales de detección

Señales de posible explotación incluyen registros de eliminación de archivos de medios por usuarios con rol de suscriptor, así como cambios inesperados en el contenido de la biblioteca de medios.

Alcance afectado

Las versiones afectadas son todas las versiones del plugin Microsoft Azure Storage para WordPress hasta la 4.5.1. Se debe verificar la instalación para asegurar que no se está utilizando una versión vulnerable.