WordPress Core < 5.8.2 - ca-bundle.crt contains expired certificate DST Root CA X3

Resumen ejecutivo

Una vulnerabilidad en el núcleo de WordPress afecta a las versiones anteriores a 5.8.2, relacionada con un certificado caducado en el archivo ca-bundle.crt. Esta situación puede comprometer la seguridad de las conexiones SSL/TLS en el sitio.

Contexto técnico

El fallo se origina en el archivo ca-bundle.crt de WordPress, que contiene un certificado caducado (DST Root CA X3). Esto implica que las conexiones seguras pueden no ser verificadas correctamente, lo que abre la puerta a ataques de intermediario.

Impacto potencial

El impacto potencial incluye la posibilidad de que los datos transmitidos entre el servidor y los usuarios sean interceptados. Esto puede llevar a la exposición de información sensible y afectar la confianza del usuario en el sitio web.

Vector de explotación

Los atacantes podrían aprovechar esta vulnerabilidad mediante la manipulación de conexiones SSL/TLS, permitiendo la interceptación de datos sensibles sin que los usuarios lo noten.

Mitigación recomendada

Actualizar WordPress a la versión 5.8.2 o superior para asegurar que el certificado en ca-bundle.crt esté actualizado. Además, se recomienda realizar auditorías periódicas de seguridad en el sitio.

Señales de detección

Señales de riesgo incluyen errores de certificado en las conexiones HTTPS y advertencias de navegadores sobre certificados no válidos o caducados.

Alcance afectado

Las versiones de WordPress anteriores a 5.8.2 son las afectadas por esta vulnerabilidad, especialmente aquellas que utilizan el archivo ca-bundle.crt con el certificado DST Root CA X3 caducado.