Un popular complemento de copia de seguridad de WordPress instalado en más de 200.000 sitios web recientemente parchó una vulnerabilidad de alta gravedad que podría provocar un ataque de denegación de servicio. Wordfence asignó una calificación de nivel de gravedad CVSS de Alto, con una puntuación de 7,5/10, lo que indica que los usuarios del complemento deben tomar nota y actualizar su complemento.

Complemento de copia de seguridad

La vulnerabilidad afecta al complemento de copia de seguridad Backuply WordPress. La creación de copias de seguridad es una función necesaria para todos los sitios web, no solo para los sitios de WordPress, porque las copias de seguridad ayudan a los editores a volver a una versión anterior en caso de que el servidor falle y pierda datos en una falla catastrófica.

Las copias de seguridad de sitios web son invaluables para las migraciones de sitios, la recuperación de piratería y las actualizaciones fallidas que hacen que un sitio web no funcione.

Backuply es un complemento especialmente útil porque realiza una copia de seguridad de los datos en múltiples servicios de nube de terceros confiables y admite múltiples formas de descargar copias locales para crear copias de seguridad redundantes, de modo que si una copia de seguridad en la nube es mala, el sitio se pueda recuperar a partir de otra copia de seguridad almacenada localmente.

Según Backuply:

“Backuply viene con copias de seguridad locales y copias de seguridad seguras en la nube con integraciones sencillas con FTP, FTPS, SFTP, WebDAV, Google Drive, Microsoft OneDrive, Dropbox, Amazon S3 y una restauración sencilla con un solo clic”.

Vulnerabilidad que afecta a Backuply

La base de datos nacional de vulnerabilidades del gobierno de los Estados Unidos advierte que Backuply hasta la versión 1.2.5 incluida contiene una falla que puede provocar ataques de denegación de servicio.

La advertencia explica:

“Esto se debe al acceso directo al archivo backuply/restore_ins.php y. Esto hace posible que atacantes no autenticados realicen solicitudes excesivas que provoquen que el servidor se quede sin recursos”.

Ataque de denegación de servicio (DoS)

Un ataque de denegación de servicio (DoS) es aquel en el que una falla en un software permite a un atacante realizar tantas solicitudes rápidas que el servidor se queda sin recursos y ya no puede procesar más solicitudes, incluido servir páginas web a los visitantes del sitio.

Una característica de los ataques DoS es que a veces es posible cargar scripts, HTML u otro código que luego puede ejecutarse, lo que permite al atacante realizar prácticamente cualquier acción.

Las vulnerabilidades que permiten ataques DoS se consideran críticas y se deben tomar medidas para mitigarlas lo antes posible.

Documentación del registro de cambios de Backuply

El registro de cambios oficial de Backuply, que anuncia los detalles de cada actualización, señala que se implementó una solución en la versión 1.2.6. La transparencia y la rápida respuesta de Backuply son responsables y una señal de un desarrollador confiable.

Según el registro de cambios:

“1.2.6 (08 DE FEBRERO DE 2024)
[Security-Fix] En algunos casos se pudo rellenar los registros y se ha solucionado. Reportado por Villu Orav (WordFence)”

Recomendaciones

En general, se recomienda encarecidamente que todos los usuarios del complemento Backuply actualicen su complemento lo antes posible para evitar un evento de seguridad no deseado.

Lea la descripción de la vulnerabilidad en la Base de datos nacional de vulnerabilidades:

CVE-2024-0842

Lea el informe de vulnerabilidad de Wordfence Backuply:

Backuply – Copia de seguridad, restauración, migración y clonación <= 1.2.5 – Denegación de servicio

Imagen destacada de Shutterstock/Doppelganger4