Fuente base de datos: Wordfence Intelligence

Freemius SDK <= 2.4.2 - Missing Authorization Checks

PLUGIN MEDIUM CVE-2022-4974

Fuente base: Wordfence Intelligence. Contenido enriquecido por IA con revisión editorial interna.

Resumen ejecutivo

Se ha identificado una vulnerabilidad en el plugin 'Share This Image' que afecta a las versiones anteriores a la 1.67. Esta vulnerabilidad, con un nivel de severidad medio, se relaciona con la falta de comprobaciones de autorización en el SDK de Freemius.

Contexto técnico

La vulnerabilidad se origina en el SDK de Freemius, específicamente en las versiones hasta la 2.4.2. La ausencia de controles adecuados de autorización permite que un atacante pueda realizar acciones no autorizadas, afectando así la integridad del sistema.

Impacto potencial

El impacto potencial de esta vulnerabilidad puede comprometer la seguridad de la instalación de WordPress, permitiendo a un atacante acceder a funciones restringidas y potencialmente manipular datos o realizar acciones en nombre de otros usuarios.

Vector de explotación

Los atacantes pueden aprovechar esta vulnerabilidad enviando solicitudes maliciosas que el sistema no valida adecuadamente, lo que les permite ejecutar acciones que deberían estar protegidas por controles de autorización.

Mitigación recomendada

Para mitigar esta vulnerabilidad, se recomienda actualizar el plugin 'Share This Image' a la versión 1.67 o superior. Además, es aconsejable revisar y reforzar las configuraciones de seguridad en el sitio web.

Señales de detección

Las señales de riesgo pueden incluir intentos de acceso a funciones administrativas sin la debida autorización, así como registros de actividad inusual en el sistema que no correspondan a usuarios legítimos.

Alcance afectado

Las versiones del plugin 'Share This Image' anteriores a la 1.67 están afectadas. Es importante verificar la versión instalada para determinar la exposición a esta vulnerabilidad.

Vulnerabilidades relacionadas

MEDIUM PLUGIN

share-this-image