Generate Security.txt <= 1.0.12 - Missing Authorization to Authenticated (Subscriber+) Security.txt Deletion via delete_securitytxt AJAX Action en Generate Security TXT (falta de autorizacion)

Resumen ejecutivo

Se ha identificado una vulnerabilidad en el plugin Generate Security.txt que permite la eliminación no autorizada de archivos de seguridad por usuarios autenticados con rol de suscriptor o superior. Esta falla puede comprometer la integridad de la configuración de seguridad del sitio, afectando su operatividad.

Contexto técnico

El fallo se encuentra en la acción AJAX 'delete_securitytxt', donde no se verifica adecuadamente la autorización del usuario antes de permitir la eliminación del archivo Security.txt. Esto expone el sistema a ataques por parte de usuarios con privilegios insuficientes, que podrían eliminar configuraciones críticas.

Impacto potencial

La eliminación del archivo Security.txt puede llevar a la exposición de información sensible sobre la configuración de seguridad del sitio, lo que podría facilitar ataques posteriores. Esto no solo afecta la seguridad del sitio, sino que también puede impactar su reputación y confianza ante los usuarios.

Vector de explotación

El vector de explotación implica que un usuario autenticado con rol de suscriptor o superior puede enviar una solicitud AJAX para eliminar el archivo Security.txt sin la debida autorización.

Mitigación recomendada

Actualizar el plugin Generate Security.txt a la versión 1.0.12 o superior para corregir la vulnerabilidad. Revisar los registros de actividad para identificar posibles eliminaciones no autorizadas del archivo Security.txt. Implementar controles de acceso más estrictos en las acciones AJAX del plugin.

Señales de detección

Revisar los logs del servidor para detectar solicitudes AJAX inusuales relacionadas con la eliminación de archivos, así como cambios inesperados en el archivo Security.txt.

Alcance afectado

La vulnerabilidad afecta a todas las versiones del plugin Generate Security.txt anteriores a la 1.0.12. No se han confirmado casos en versiones posteriores.