Add Custom Codes <= 4.80 - Cross-Site Request Forgery

Resumen ejecutivo

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en el plugin 'Add Custom Codes' en versiones hasta la 4.80. Esta vulnerabilidad, con un nivel de severidad medio, puede comprometer la seguridad de las instalaciones afectadas.

Contexto técnico

La vulnerabilidad CSRF permite a un atacante enviar solicitudes no autorizadas en nombre de un usuario autenticado. Esto puede llevar a la ejecución de acciones no deseadas en el sitio web, afectando así la integridad de los datos y la funcionalidad del plugin.

Impacto potencial

La explotación de esta vulnerabilidad podría resultar en cambios no autorizados en la configuración del plugin o en la ejecución de acciones maliciosas que afecten a los usuarios. Esto podría derivar en pérdidas económicas y daños a la reputación de la empresa.

Vector de explotación

Los atacantes suelen explotar esta vulnerabilidad mediante el envío de enlaces manipulados a usuarios autenticados, induciéndolos a realizar acciones que comprometen la seguridad del sitio.

Mitigación recomendada

Actualizar el plugin 'Add Custom Codes' a la versión 5.0 o superior. Además, se recomienda implementar medidas de seguridad adicionales como la validación de solicitudes y la utilización de tokens CSRF.

Señales de detección

Señales de riesgo incluyen solicitudes inusuales en el registro de actividad del plugin y cambios inesperados en las configuraciones del sitio que no fueron realizados por el administrador.

Alcance afectado

Las versiones del plugin 'Add Custom Codes' hasta la 4.80 están afectadas. Las instalaciones que no han actualizado a la versión 5.0 o superior son vulnerables.