julienbrs/exploit-cve-2023-3460Explotación y análisis de CVE-2023-3460, una escalada de privilegios crítica en el plugin Ultimate Member de WordPress, con entorno de reproducción y guía de mitigación.
| CVE ID | CVSS Score | Discovered | Affected Plugin | Vulnerability Type |
|---|---|---|---|---|
| CVE-2023-3460 |  | 07/04/2023 | Ultimate Member | Acceso de Administrador No Autorizado |
Este estudio se centra en la CVE¹-2023-3460, una vulnerabilidad crítica que afecta al plugin "Ultimate Member" de WordPress, permitiendo una escalada de privilegios no autorizada. Este plugin está ampliamente extendido y se utiliza para la gestión de perfiles en sitios WordPress. Esta vulnerabilidad presenta un riesgo importante, ya que permite a un atacante obtener derechos de administrador y, por tanto, el control total del sitio. Por eso, esta falla ha sido clasificada como crítica y puntuada con 9.1 en la escala CVSS por el NIST².
La CVE-2023-3460 explota una falla en la gestión de roles y permisos del plugin. En WordPress, la función WP_Capabilities³ se utiliza para gestionar los roles y permisos de los usuarios. Esta función permite a los administradores definir capacidades específicas para cada rol de usuario. Sin embargo, un mal uso de esta función puede conducir a vulnerabilidades de elevación de privilegios.
En el caso de Ultimate Member, la vulnerabilidad permite a un atacante eludir la verificación de las capacidades de WP y obtener acceso a nivel de administrador al sitio. El plugin funciona utilizando una lista predefinida de claves de metadatos de usuario que no deberían ser manipuladas por los usuarios. Sin embargo, este enfoque de seguridad, basado en listas de bloqueo, suele ser insuficiente, ya que deja posibilidades de evasión.
WordPress gestiona los roles y permisos de los usuarios a través de una estructura llamada wp_capabilities. Esta estructura es una representación serializada de los diferentes roles y permisos otorgados a los usuarios. Por ejemplo, un administrador tendrá un conjunto de capacidades diferente al de un editor o un colaborador. Estas capacidades se almacenan en la base de datos de WordPress como arrays serializados en la tabla wp_usermeta.
La falla CVE-2023-3460 tiene su origen en la implementación de la gestión de roles y permisos por parte de Ultimate Member. El plugin opera utilizando una lista predefinida de claves de metadatos de usuario que los usuarios no deberían manipular. Esta lista se utiliza para verificar si los usuarios intentan guardar estas claves al crear una cuenta. Este enfoque es un anti-patrón de seguridad común, donde el bloqueo de entradas conocidas como dañinas (listas de bloqueo) puede parecer intuitivo, pero resulta más complejo de lo esperado y a menudo deja lugar a evasiones de seguridad.
Aquí, Ultimate Member utiliza una verificación insuficiente de los metadatos enviados durante el registro de usuarios. El plugin utiliza una función llamada is_metakey_banned para verificar si los metadatos enviados por el usuario están permitidos. Esta función comprueba si los metadatos enviados están presentes en la lista de metadatos prohibidos. Si es así, la función devuelve true y el registro del usuario se bloquea. De lo contrario, la función devuelve false y el registro del usuario se permite.
Sin embargo, WordPress acepta ciertos caracteres acentuados como caracteres por defecto. Si un usuario envía metadatos con caracteres acentuados, la función is_metakey_banned no los detectará y el registro del usuario se permitirá.
El plugin Ultimate Member se utiliza ampliamente en diversos entornos, desde pequeños blogs personales hasta grandes sitios de comercio electrónico. No se puede hacer ninguna suposición específica sobre las competencias en seguridad informática de los usuarios finales o de los administradores de los sitios.
Los servidores que alojan sitios WordPress suelen estar ubicados en centros de datos seguros. Para sitios personales, la seguridad física depende del entorno individual del usuario.
Se supone que el plugin Ultimate Member está instalado y configurado correctamente según las instrucciones oficiales. Se supone que el sitio WordPress se mantiene actualizado, con medidas de seguridad básicas implementadas.
| Amenazas | B1 (Confidencialidad de los datos de usuario) | B2 (Integridad del sitio web) | B3 (Integridad del plugin Ultimate Member) |
|---|---|---|---|
| M1 Acceso no autorizado | X | X | X |
| M2 Inyección de código malicioso | X | X | |
| M3 Fuga de datos | X | ||
| M4 Deterioro de la reputación | X |
7.5 Las funciones de seguridad
