WP Adminify <= 4.0.7.7 - Unauthenticated Sensitive Information Exposure via 'get-addons-list' REST API (vulnerabilidad) - version 4.0.7.8

Resumen ejecutivo

Se ha identificado una vulnerabilidad de exposición de información sensible en el plugin WP Adminify en versiones hasta la 4.0.7.7. Esta vulnerabilidad permite el acceso no autenticado a información sensible a través de la API REST 'get-addons-list'.

Contexto técnico

La vulnerabilidad se origina en un fallo de bypass de autenticación que permite a los atacantes acceder a datos sensibles sin necesidad de autenticarse. Esto se produce a través de la API REST, específicamente en el endpoint 'get-addons-list', lo que amplía la superficie de ataque al permitir la consulta de información crítica sin restricciones.

Impacto potencial

El impacto potencial de esta vulnerabilidad puede ser significativo, ya que permite a un atacante no autenticado acceder a información sensible que podría ser utilizada para comprometer aún más la seguridad del sitio. Esto incluye datos sobre complementos instalados y configuraciones que podrían facilitar ataques posteriores.

Vector de explotación

La explotación de esta vulnerabilidad generalmente se lleva a cabo mediante el envío de solicitudes a la API REST del plugin, sin requerir credenciales de usuario, lo que permite a los atacantes recuperar información sensible fácilmente.

Mitigación recomendada

Para mitigar esta vulnerabilidad, se recomienda actualizar el plugin WP Adminify a la versión 4.0.7.8 o superior. Además, es aconsejable revisar las configuraciones de la API REST y aplicar medidas de seguridad adicionales, como la limitación de acceso a endpoints sensibles.

Señales de detección

Las señales que pueden indicar un intento de explotación incluyen un aumento en las solicitudes a la API REST, especialmente al endpoint 'get-addons-list', y registros de acceso inusuales desde direcciones IP no reconocidas.

Alcance afectado

Las versiones afectadas de WP Adminify son todas aquellas hasta la 4.0.7.7. Se recomienda a los administradores de sitios que verifiquen sus instalaciones para asegurar que no están utilizando versiones vulnerables.