WP Forms Connector <= 1.8 - Missing Authorization to Unauthenticated Information Exposure via 'user/list' REST Endpoint (falta de autorizacion)

Resumen ejecutivo

Se ha identificado una vulnerabilidad crítica en el plugin WP Forms Connector, que permite la exposición de información no autorizada a través del endpoint REST 'user/list'. Este fallo puede comprometer la seguridad operativa al permitir el acceso a datos sensibles sin autenticación.

Contexto técnico

La vulnerabilidad se debe a un fallo de autorización en el plugin WP Forms Connector, afectando a la función 'user/list' del API REST. La falta de controles adecuados permite que usuarios no autenticados accedan a información que debería estar protegida.

Impacto potencial

El impacto de esta vulnerabilidad puede ser significativo, ya que permite a atacantes acceder a datos sensibles de usuarios sin necesidad de autenticarse. Esto puede llevar a la exposición de información crítica y a la pérdida de confianza de los usuarios.

Vector de explotación

La explotación se realiza mediante solicitudes directas al endpoint REST 'user/list', donde un atacante puede obtener información confidencial sin autenticación previa.

Mitigación recomendada

Actualizar el plugin WP Forms Connector a la versión 1.8 o superior para corregir la vulnerabilidad. Revisar y reforzar las configuraciones de seguridad del API REST para asegurar que solo los usuarios autenticados puedan acceder a información sensible. Monitorear los logs de acceso para detectar cualquier intento de explotación del endpoint afectado.

Señales de detección

Revisar los registros de acceso en busca de solicitudes inusuales al endpoint 'user/list' que provengan de direcciones IP no reconocidas o no autenticadas.

Alcance afectado

La vulnerabilidad afecta a todas las versiones de WP Forms Connector hasta la 1.8. No se han confirmado casos de explotación en versiones posteriores.