IMAQ Core <= 1.2.1 - Cross-Site Request Forgery to URL Structure Update (Cross-Site Request Forgery (CSRF))

Resumen ejecutivo

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en el plugin IMAQ Core, afectando a versiones anteriores a la 1.2.1. Esta vulnerabilidad permite a un atacante realizar cambios no autorizados en la estructura de URL del sitio.

Contexto técnico

El fallo se origina en la falta de validación adecuada de las solicitudes, lo que permite que un atacante envíe peticiones maliciosas desde un sitio externo para modificar la configuración del plugin. La superficie de ataque se centra en las funciones que manejan la actualización de la estructura de URL del plugin.

Impacto potencial

La explotación de esta vulnerabilidad puede llevar a cambios no autorizados en la configuración del sitio, lo que podría comprometer la integridad de la información y afectar la funcionalidad del mismo. Esto podría resultar en pérdidas económicas y daños a la reputación del negocio.

Vector de explotación

Los atacantes suelen aprovechar esta vulnerabilidad enviando enlaces maliciosos a los usuarios, que al hacer clic, ejecutan acciones no deseadas en el contexto de su sesión autenticada.

Mitigación recomendada

Actualizar el plugin IMAQ Core a la versión 1.2.1 o superior. Además, se recomienda implementar medidas de seguridad adicionales como la verificación de tokens CSRF en formularios y la revisión de permisos de usuario.

Señales de detección

Señales de riesgo incluyen cambios inesperados en la estructura de URL del sitio o en la configuración del plugin, así como actividad inusual en los registros de acceso.

Alcance afectado

El problema afecta a todas las instalaciones del plugin IMAQ Core en versiones anteriores a la 1.2.1.