Yoast SEO <= 17.2 - Full Path Disclosure

Resumen ejecutivo

Se ha identificado una vulnerabilidad de divulgación de ruta completa en el plugin Yoast SEO, que afecta a las versiones hasta la 17.2. Esta vulnerabilidad puede permitir a un atacante obtener información sensible sobre la estructura del sistema de archivos del servidor.

Contexto técnico

La vulnerabilidad se produce debido a una incorrecta gestión de errores en el plugin, lo que permite que se revele la ruta completa del archivo en caso de errores. Esto puede ser aprovechado por un atacante para obtener información sobre la configuración del servidor y otros archivos críticos.

Impacto potencial

El impacto potencial de esta vulnerabilidad es medio, ya que podría facilitar ataques posteriores al proporcionar información que podría ser utilizada para comprometer la seguridad del sitio. La divulgación de rutas puede ser un primer paso para ataques más sofisticados.

Vector de explotación

Los atacantes suelen explotar esta vulnerabilidad enviando solicitudes maliciosas que provocan errores en el plugin, lo que resulta en la divulgación de la ruta completa del archivo en las respuestas del servidor.

Mitigación recomendada

Para mitigar esta vulnerabilidad, se recomienda actualizar el plugin Yoast SEO a la versión 17.3 o superior. Además, se sugiere revisar la configuración del servidor para limitar la información que se revela en los mensajes de error.

Señales de detección

Señales de posible explotación incluyen registros de errores que muestran rutas de archivos o comportamientos inusuales en el acceso a archivos del plugin. Monitorear estos registros puede ayudar a identificar intentos de explotación.

Alcance afectado

Las versiones del plugin Yoast SEO hasta la 17.2 son las afectadas. Los sitios que utilizan estas versiones corren el riesgo de sufrir esta vulnerabilidad.