Advanced Custom Fields (ACF®) <= 6.8.1 - Unauthenticated Arbitrary Post Modification via Front-End Form '_post_title' and '_post_content' Parameters (vulnerabilidad) - version 6.8.2

Resumen ejecutivo

Se ha identificado una vulnerabilidad en el plugin Advanced Custom Fields (ACF) hasta la versión 6.8.1 que permite la modificación arbitraria de publicaciones sin autenticación. Esta falla puede comprometer la integridad del contenido del sitio, afectando su operatividad y reputación.

Contexto técnico

El fallo se origina en un bypass de autenticación relacionado con los parámetros '_post_title' y '_post_content' en formularios de front-end. Cualquier usuario no autenticado puede enviar solicitudes maliciosas para modificar publicaciones existentes, exponiendo así el sitio a cambios no autorizados.

Impacto potencial

La explotación de esta vulnerabilidad puede llevar a la alteración de contenido crítico, lo que podría resultar en desinformación o daño a la imagen del negocio. La severidad media de este fallo (CVSS 5.3) sugiere que, aunque no es crítico, representa un riesgo significativo que debe ser abordado.

Vector de explotación

Los atacantes pueden explotar esta vulnerabilidad enviando solicitudes HTTP manipuladas a través de formularios de front-end, lo que permite la modificación de publicaciones sin necesidad de autenticación.

Mitigación recomendada

Actualizar el plugin Advanced Custom Fields a la versión 6.8.2 o superior para corregir la vulnerabilidad. Revisar y reforzar las configuraciones de seguridad del sitio, limitando el acceso a formularios sensibles. Monitorear las actividades en el sitio para detectar cualquier modificación no autorizada en las publicaciones.

Señales de detección

Señales de posible explotación incluyen registros de solicitudes inusuales que intentan modificar publicaciones sin autenticación, así como cambios inesperados en el contenido de las publicaciones.

Alcance afectado

Las versiones afectadas incluyen todas las anteriores a la 6.8.2. No se han confirmado casos de explotación masiva, pero la vulnerabilidad está presente en instalaciones que utilizan versiones vulnerables del plugin.