WP Activity Log <= 5.6.3.1 - Unauthenticated PHP Object Injection en WP Security Audit LOG (vulnerabilidad) - version 5.6.4

Resumen ejecutivo

Se ha identificado una vulnerabilidad crítica de inyección de objetos PHP en el plugin WP Activity Log en versiones hasta 5.6.3.1. Esta falla permite a un atacante no autenticado ejecutar código malicioso, comprometiendo la seguridad del sitio.

Contexto técnico

La vulnerabilidad se origina en el manejo inadecuado de objetos PHP en el plugin WP Security Audit Log. La superficie de ataque se presenta a través de solicitudes no autenticadas, lo que permite a un atacante manipular el comportamiento del plugin sin necesidad de credenciales.

Impacto potencial

El impacto de esta vulnerabilidad es alto, ya que puede permitir la ejecución de código arbitrario en el servidor, lo que podría llevar a la toma de control del sitio web, robo de datos sensibles o la instalación de malware.

Vector de explotación

Los atacantes pueden explotar esta vulnerabilidad enviando solicitudes manipuladas al plugin, lo que desencadena la inyección de objetos PHP maliciosos.

Mitigación recomendada

Actualizar el plugin WP Activity Log a la versión 5.6.4 o posterior para corregir la vulnerabilidad. Revisar los registros de actividad para detectar accesos no autorizados o comportamientos sospechosos. Implementar medidas de seguridad adicionales, como firewalls de aplicaciones web y monitoreo de tráfico.

Señales de detección

Señales de riesgo incluyen registros de errores inusuales relacionados con el plugin, así como intentos de acceso no autenticado a funciones críticas del mismo.

Alcance afectado

Las versiones afectadas son todas las anteriores a la 5.6.4 del plugin WP Activity Log. No se han confirmado casos en versiones posteriores.