Database Backup for WordPress <= 2.5.2 - Missing Authorization to Unauthenticated Database Backup Interception en WP DB Backup - version 2.5.3

Resumen ejecutivo

Se ha identificado una vulnerabilidad crítica en el plugin Database Backup for WordPress, que permite la interceptación no autorizada de copias de seguridad. Este fallo de ejecución remota de código (RCE) puede comprometer la integridad de los datos, afectando gravemente la seguridad operativa del sitio web.

Contexto técnico

La vulnerabilidad se encuentra en las versiones del plugin anteriores a la 2.5.3, donde la falta de autorización permite a usuarios no autenticados interceptar copias de seguridad de la base de datos. Esto expone la superficie de ataque a cualquier visitante del sitio que conozca el endpoint vulnerable.

Impacto potencial

La explotación de esta vulnerabilidad puede resultar en la exposición de información sensible almacenada en la base de datos, lo que podría llevar a pérdidas económicas y daños a la reputación de la empresa. La severidad del fallo, clasificada como alta con un CVSS de 7.5, resalta la urgencia de abordar esta cuestión.

Vector de explotación

Los atacantes pueden explotar esta vulnerabilidad enviando solicitudes maliciosas a los endpoints del plugin, permitiendo la descarga de copias de seguridad sin la debida autorización.

Mitigación recomendada

Actualizar el plugin Database Backup for WordPress a la versión 2.5.3 o superior. Revisar la configuración de permisos de acceso a copias de seguridad. Implementar medidas de seguridad adicionales, como la autenticación de dos factores y restricciones IP.

Señales de detección

Revisar los registros de acceso para detectar solicitudes inusuales a los endpoints del plugin, así como configuraciones que permitan accesos no autorizados a las copias de seguridad.

Alcance afectado

Las versiones afectadas son todas las anteriores a la 2.5.3 del plugin Database Backup for WordPress. No se han confirmado escenarios adicionales fuera de este ámbito.