BackItUp <= 2.1.0 - Missing Authorization

Resumen ejecutivo

Se ha identificado una vulnerabilidad de autorización en el plugin BackItUp, afectando a versiones anteriores a la 2.1.0. Esta vulnerabilidad tiene una severidad media, con un CVSS de 5.3.

Contexto técnico

El fallo se origina por la falta de un control adecuado de autorización, lo que permite a usuarios no autenticados realizar acciones que deberían estar restringidas. Esto expone la superficie de ataque al permitir manipulaciones no autorizadas en el plugin.

Impacto potencial

La explotación de esta vulnerabilidad podría permitir a un atacante realizar acciones maliciosas, comprometiendo la integridad de los datos de respaldo y afectando la continuidad del negocio. Además, podría llevar a una pérdida de confianza por parte de los usuarios.

Vector de explotación

Generalmente, la explotación se realiza mediante el envío de solicitudes HTTP maliciosas que aprovechan la falta de verificación de permisos, permitiendo a un atacante ejecutar acciones no permitidas.

Mitigación recomendada

Para mitigar este riesgo, se recomienda actualizar el plugin BackItUp a la versión 2.1.0 o superior. Además, es aconsejable revisar los permisos de usuario y aplicar medidas de hardening en la instalación de WordPress.

Señales de detección

Señales de posible explotación incluyen registros de acceso inusuales o intentos de realizar acciones administrativas por parte de usuarios no autenticados.

Alcance afectado

Las versiones afectadas son todas las versiones de BackItUp anteriores a la 2.1.0.