Ajax Search Lite – Live Search & Filter <= 4.14.4 - Unauthenticated PHP Object Injection (vulnerabilidad) - version 4.14.5

Resumen ejecutivo

Se ha detectado una vulnerabilidad de inyección de objetos PHP en el plugin Ajax Search Lite, que permite el bypass de autenticación. Esta falla, catalogada como de alta severidad, puede comprometer la seguridad del sitio y permitir accesos no autorizados.

Contexto técnico

La vulnerabilidad se origina en el plugin Ajax Search Lite, versiones hasta 4.14.4, donde un atacante puede ejecutar código malicioso sin necesidad de autenticación previa. La superficie de ataque se centra en la manipulación de entradas no validadas en las peticiones PHP.

Impacto potencial

El impacto potencial incluye el acceso no autorizado a información sensible y la posibilidad de comprometer la integridad del sistema. Esto puede resultar en pérdidas económicas y reputacionales para el negocio.

Vector de explotación

Los atacantes pueden explotar esta vulnerabilidad enviando solicitudes manipuladas al servidor, aprovechando la falta de validación en las entradas del plugin.

Mitigación recomendada

Actualizar el plugin Ajax Search Lite a la versión 4.14.5 o superior para cerrar la vulnerabilidad. Revisar los registros de acceso para identificar actividades sospechosas relacionadas con el plugin. Implementar medidas de seguridad adicionales, como firewalls y restricciones de acceso a la administración.

Señales de detección

Señales de riesgo incluyen intentos de acceso no autorizado en los logs, así como cambios no autorizados en la configuración del plugin.

Alcance afectado

Las versiones afectadas son todas las versiones del plugin Ajax Search Lite hasta la 4.14.4. No se han confirmado casos en versiones posteriores.