Vulnerabilidad en el plugin Disqus: encontrada y solucionada

Disqus WordPress

Hace ya unos meses que un investigador descubrió vulnerabilidades en el plugin de Disqus para WordPress que, afortunadamente, ya han sido solucionadas.

Nik Cubrilovic, que es como se llama el buen samaritano, descubrió hasta tres posibles fallos graves en el plugin. El problema más gordo era un fallo que podría permitir una petición cruzada (XSS) en el fichero “Manage.php” del plugin, utilizado para los ajustes del mismo.

El problema es que había parámetros sin el filtrado necesario que impidiese a un atacante inyectar un exploit.

Para demostrarlo, el investigador de seguridad creó un exploit
de ejemplo y lo probó en un escenario real, enviando un correo electrónico engañoso al administrador de la web de pruebas.

Se requería algo de ingeniería social para convencer al usuario a visitar la web del atacante y que así funcionase el exploit pero funcionar funcionaba.

También descubrió que no había un nonce en el fichero de ajustes que comprobase el envío de datos, vamos, que no utilizaba la función wp_verify_nonce que cualquier desarrollador debe aplicar como medida básica de seguridad de comprobación de que un nonce es válido.

Los creadores del plugin Disqus para WordPress incluyeron unnonce pero no lograron que se verificase en el envío, con lo que se seguía permitiendo que un atacante borrase ajustes del plugin o lanzase un exploit.

Afortunadamente, el experto localizó un parámetro sin filtrar en el script de actualizaciones del plugin que podía arreglarse y así evitar un script XSS.

Todas estas vulnerabilidades las informó a Disqus el 9 de junio, quedando solucionadas el 29 de junio con la versión 2.7.6, con mejoras que incluían no solo la solución a los fallos detectados por Cubrilovic sino también por otros investigadores de seguridad como Alexander Concha y Marc-Alexandre Montpas. Además, Disqus lanzó la versión 2.7.7 que contenía mejoras adicionales de seguridad.

Así que tranquilo, Disqus es seguro, además de ser el sustituto de la gestión nativa de comentarios de WordPress más utilizado, con más de 1,4 millones de descargas y utilizado en las webs más importantes, incluido este blog 🙂

Fuente: Security Week

AVISO: esta publicación es de hace dos años o más. Si es un código o un plugin podría no funcionar en las últimas versiones de WordPress, y si es una noticia podría estar ya obsoleta. Luego no digas que no te hemos avisado.

Valora este artículo para mejorar la calidad del blog ...

Al hacer una valoración se recoge una cookie con la IP de tu dispositivo

FlojitoNo está malEstá bienMe ha servidoFantástico (7 votos, promedio: 4,86 de 5)
Cargando…

Autor: Fernando Tellado

Fernando Tellado, apasionado de WordPress, profesor, consultor y ponente. Maquero cansino, padre de tres hijos y de una perrita Beagle, Bilbaíno de nacimiento, Español de corazón y ciudadano de donde me quieran. Autor del libro WordPress - La tela de la araña. Mi blog personal es Navegando con red, donde he crecido como escritor en la red y ofrezco mis visiones acerca de la Web 2.0 y la blogosfera.

Comparte esta entrada en
468 ad

Al dejar un comentario se solicitan datos como tu correo y nombre que se almacenan en una cookie para que no tengas que volver a completarlos en próximas visitas. Para enviar un comentario debes aceptar nuestra política de privacidad | Responsable de los datos: Fernando Tellado García | Finalidad: Gestión y moderación de comentarios | Legitimación: Tu consentimiento expreso | Destinatario: Disqus (acogido a EU-US Privacy Shield) | Derechos: Tienes derecho al derecho al acceso, rectificación, supresión, limitación, portabilidad y olvido de sus datos

Centro de preferencias de privacidad

Cookies imprescindibles

Se usan para almacenar tu nombre, correo, IP y demás datos que dejas en los formularios de comentarios, contacto, acceso y tus preferencias de privacidad.

AUTH_KEY, SECURE_AUTH_KEY, LOGGED_IN_KEY, NONCE_KEY, comment_author, comment_author_email, comment_author_url, rated, gdpr, gawdp

Cookies de terceros

Usamos cookies de terceros en las que se almacenan externamente para conocer tus usos de navegación, si ya estás suscrito al boletín y los elementos compartidos en redes sociales

cfduit_, intercom-id, intercom-lou, mailerlite:language, mailerlite:webform, _ga, _gid
cfduit_, intercom-id, intercom-lou, mailerlite:language, mailerlite:webform
_ga, _gid

¿Quieres cerrar tu cuenta?

Se cerrará tu cuenta y todos los datos se borrarán de manera permanente y no se podrán recuperar ¿Estás seguro?

Pin It on Pinterest