Games Catalog <= 1.2.0 - Cross-Site Request Forgery to Arbitrary Game/Post Deletion en Game Catalog (Cross-Site Request Forgery (CSRF))

Resumen ejecutivo

Se ha identificado una vulnerabilidad de tipo CSRF en el plugin Games Catalog, que permite la eliminación arbitraria de juegos o publicaciones. Esta falla, con una severidad media (CVSS 4.3), puede comprometer la integridad del contenido en sitios afectados.

Contexto técnico

La vulnerabilidad se presenta en el plugin Games Catalog en versiones hasta la 1.2.0. Permite a un atacante ejecutar solicitudes no autorizadas que pueden resultar en la eliminación de contenido crítico, aprovechando la falta de validación adecuada en las peticiones del usuario.

Impacto potencial

La explotación de esta vulnerabilidad puede llevar a la pérdida de datos importantes y afectar la confianza de los usuarios en la plataforma. Además, puede tener repercusiones legales si se elimina contenido protegido o sensible.

Vector de explotación

Generalmente, se explota mediante la creación de enlaces maliciosos que, al ser accedidos por un usuario autenticado, provocan la eliminación de juegos o publicaciones sin su consentimiento.

Mitigación recomendada

Actualizar el plugin Games Catalog a la versión 1.2.0 o superior para cerrar la vulnerabilidad. Implementar medidas de seguridad adicionales como tokens CSRF en formularios y acciones críticas. Revisar los logs para identificar accesos inusuales o intentos de eliminación de contenido.

Señales de detección

Buscar en los logs de acceso patrones de solicitudes POST sospechosas que incluyan parámetros de eliminación, especialmente desde IPs no reconocidas.

Alcance afectado

Versiones afectadas: Games Catalog hasta la 1.2.0. No se han confirmado casos de explotación en versiones posteriores.