WPAdverts – Classifieds Plugin <= 2.3.0 - Missing Authorization (falta de autorizacion) - version 2.3.1

Resumen ejecutivo

Se ha identificado una vulnerabilidad de autorización en el plugin WPAdverts, que afecta a las versiones hasta la 2.2.11. Esta vulnerabilidad podría permitir a usuarios no autorizados realizar acciones restringidas en el sistema.

Contexto técnico

El fallo se origina en la falta de controles adecuados de autorización en el plugin WPAdverts, que gestiona anuncios clasificados. Esto permite que usuarios sin privilegios accedan a funcionalidades que deberían estar restringidas, aumentando la superficie de ataque.

Impacto potencial

La explotación de esta vulnerabilidad puede comprometer la integridad de los anuncios y la información de los usuarios, lo que podría resultar en pérdidas económicas y daños a la reputación del negocio. Además, la falta de autorización adecuada puede facilitar ataques más complejos.

Vector de explotación

Los atacantes podrían aprovechar esta vulnerabilidad manipulando solicitudes HTTP para acceder a funciones no autorizadas del plugin, sin necesidad de un acceso previo al sistema.

Mitigación recomendada

Wordfence Intelligence indica que esta vulnerabilidad está corregida a partir de la versión 2.3.1. Actualiza wpadverts a la versión 2.3.1 o superior desde el panel de WordPress, WP-CLI o el proveedor oficial del componente. Antes de aplicar el cambio en producción, revisa compatibilidad en staging si el sitio tiene personalizaciones, dependencias críticas o una versión muy antigua. Después de actualizar, confirma que la versión instalada ya no queda por debajo de 2.3.1, limpia cachés y revisa logs de errores o intentos de explotación relacionados. Contrasta el detalle técnico con las referencias de origen enlazadas en esta ficha; no descargues paquetes desde fuentes no oficiales.

Señales de detección

Señales de riesgo incluyen intentos de acceso a funciones restringidas desde cuentas no autorizadas y registros de actividad sospechosa en el plugin.

Alcance afectado

Las versiones del plugin WPAdverts hasta la 2.2.11 están afectadas por esta vulnerabilidad. Se recomienda a los usuarios que verifiquen sus instalaciones.