Charitable <= 1.8.11.1 - Authenticated (Subscriber+) Insecure Direct Object Reference to Arbitrary Attachment Deletion via 'avatar' Parameter (Insecure Direct Object Reference (IDOR)) - version 1.8.11.2

Resumen ejecutivo

Se ha identificado una vulnerabilidad en el plugin Charitable, que permite la eliminación no autorizada de archivos a través del parámetro 'avatar'. Esta falla puede comprometer la integridad de los datos y la seguridad de la instalación de WordPress.

Contexto técnico

El fallo se origina en una referencia directa a objetos insegura (IDOR) en versiones de Charitable hasta la 1.8.11.1. Los usuarios autenticados con rol de suscriptor o superior pueden explotar esta vulnerabilidad para eliminar archivos arbitrarios, lo que representa un riesgo significativo para la gestión de contenido.

Impacto potencial

La explotación de esta vulnerabilidad puede llevar a la pérdida de archivos críticos, afectando la operativa del sitio y la confianza de los usuarios. Además, puede abrir la puerta a ataques más complejos que comprometan la seguridad general del sistema.

Vector de explotación

La vulnerabilidad se suele explotar manipulando el parámetro 'avatar' en las solicitudes, permitiendo a los atacantes autenticados eliminar archivos sin autorización adecuada.

Mitigación recomendada

Actualizar el plugin Charitable a la versión 1.8.11.2 o superior para corregir la vulnerabilidad. Revisar y ajustar los permisos de usuario para limitar el acceso a funciones críticas. Implementar medidas de seguridad adicionales, como la validación de entradas y la auditoría de logs.

Señales de detección

Revisar los logs de acceso en busca de patrones inusuales relacionados con solicitudes al parámetro 'avatar' y verificar configuraciones de permisos de usuario.

Alcance afectado

Las versiones afectadas son todas las versiones de Charitable hasta la 1.8.11.1. No se han confirmado casos en versiones posteriores tras la corrección.