Resumen ejecutivo
Se ha identificado una vulnerabilidad en el plugin Radio Player que afecta a las versiones de Freemius SDK hasta la 2.4.2. Esta vulnerabilidad, clasificada como de gravedad media, permite la falta de controles de autorización.
Fuente base de datos: Wordfence Intelligence
Freemius SDK <= 2.4.2 - Missing Authorization Checks
PLUGIN
MEDIUM
CVE-2022-4974
Fuente base: Wordfence Intelligence. Contenido enriquecido por IA con revisión editorial interna.
Contexto técnico
El fallo se origina en la ausencia de controles adecuados de autorización en el Freemius SDK, lo que permite a usuarios no autorizados realizar acciones que deberían estar restringidas. Esto amplía la superficie de ataque, ya que un atacante podría manipular las funcionalidades del plugin sin los permisos necesarios.
Impacto potencial
El impacto potencial de esta vulnerabilidad puede ser significativo, ya que podría permitir a un atacante acceder a información sensible o realizar cambios no autorizados en el sitio web, comprometiendo la integridad y la seguridad del negocio.
Vector de explotación
La explotación de esta vulnerabilidad generalmente se lleva a cabo mediante el envío de solicitudes maliciosas que aprovechan la falta de verificación de permisos, lo que permite a un atacante ejecutar acciones en nombre de otros usuarios.
Mitigación recomendada
Para mitigar esta vulnerabilidad, se recomienda actualizar el plugin Radio Player a la versión 1.0.8 o superior, donde se han implementado los controles de autorización necesarios. Además, se sugiere revisar la configuración de permisos y realizar auditorías de seguridad periódicas.
Señales de detección
Las señales para detectar posibles intentos de explotación incluyen registros de acceso inusuales, especialmente aquellos que intentan realizar acciones administrativas sin la debida autorización.
Alcance afectado
Las versiones del Freemius SDK hasta la 2.4.2 están afectadas, lo que incluye todas las instalaciones que utilicen estas versiones del plugin Radio Player.
Vulnerabilidades relacionadas
HIGH
PLUGIN
radio-player
Radio Player <= 2.0.91 - Unauthenticated Server-Side Request Forgery
HIGH
PLUGIN
radio-player
Radio Player <= 2.0.83 - Unauthenticated Server-Side Request Forgery
MEDIUM
PLUGIN
radio-player
Radio Player – Live Shoutcast, Icecast and Any Audio Stream Player for WordPress <= 2.0.78 - Authenticated (Contributor+) Stored Cross-Site Scripting via align Attribute
MEDIUM
PLUGIN
radio-player
Radio Player <= 2.0.73 - Missing Authorization to Player Update
MEDIUM
PLUGIN
radio-player
Radio Player <= 2.0.73 - Missing Authorization to Player Deletion
MEDIUM
PLUGIN
radio-player
Radio Player <= 2.0.73 - Missing Authorization to Settings Update
MEDIUM
PLUGIN
radio-player
Radio Player <= 2.0.73 - Missing Authorization
HIGH
PLUGIN
radio-player
Radio Player <= 2.0.73 - Unauthenticated Server-Side Request Forgery
¿Tu WordPress podría estar expuesto?
Comprueba si tu web tiene esta vulnerabilidad
Nuestro analizador detecta plugins desactualizados, brechas de seguridad activas y vulnerabilidades conocidas en menos de 2 minutos, de forma gratuita.
Hacer el análisis gratisProtección profesional para tu WordPress
¿Necesitas ayuda de un experto?
Nuestro servicio de mantenimiento y seguridad WordPress gestiona actualizaciones, parchea vulnerabilidades y monitoriza tu web de forma continua.
Hablar con un experto