WordPress Core <= 7.0.2 - Authenticated (Subscriber+) Email Change Confirmation Bypass (vulnerabilidad) - version 4.7.34

Resumen ejecutivo

Se ha identificado una vulnerabilidad en WordPress Core hasta la versión 7.0.2 que permite a usuarios autenticados (nivel Subscriber y superior) eludir la confirmación de cambio de dirección de correo electrónico. Este fallo puede comprometer la seguridad de las cuentas de usuario, facilitando el acceso no autorizado a información sensible.

Contexto técnico

El fallo se origina en la gestión de la confirmación de cambios de email, donde los usuarios autenticados pueden modificar su dirección de correo sin la validación adecuada. La superficie de ataque se centra en el proceso de cambio de email dentro del panel de administración de WordPress.

Impacto potencial

La explotación de esta vulnerabilidad podría permitir a un atacante que ya tiene acceso a una cuenta de usuario modificar la dirección de correo electrónico asociada, lo que podría resultar en la pérdida de control sobre la cuenta y acceso a información confidencial. Esto afecta directamente a la integridad y la seguridad de los datos de los usuarios.

Vector de explotación

Generalmente, se explota al aprovechar la falta de validación en el proceso de cambio de email, permitiendo que un usuario malintencionado cambie su email sin confirmación previa.

Mitigación recomendada

Actualizar WordPress Core a la versión 4.7.34 o superior para corregir la vulnerabilidad. Revisar los permisos de usuario y limitar el acceso a funciones críticas según el rol asignado. Implementar medidas de seguridad adicionales, como la autenticación de dos factores para usuarios con privilegios elevados.

Señales de detección

Monitorear los registros de actividad de usuarios para detectar cambios inusuales en las direcciones de correo electrónico, así como verificar configuraciones de roles y permisos de usuario.

Alcance afectado

Las versiones de WordPress Core hasta la 7.0.2 son vulnerables. La versión 4.7.34 y posteriores no presentan este fallo. No se han confirmado escenarios adicionales fuera de las versiones mencionadas.