Relevanssi – A Better Search < 4.14.6 & Relevanssi – A Better Search Pro < 2.16.5 - Missing Authorization en Relevanssi Premium (falta de autorizacion)

Resumen ejecutivo

Se ha identificado una vulnerabilidad de autorización en el plugin Relevanssi, que afecta a las versiones anteriores a 4.14.6 y 2.16.5. Esta falla puede permitir accesos no autorizados a ciertas funcionalidades del plugin.

Contexto técnico

La vulnerabilidad se origina en una falta de controles de autorización adecuados, lo que permite a usuarios no autenticados acceder a funciones restringidas del plugin. La superficie de ataque se centra en las funcionalidades que requieren permisos específicos para su uso.

Impacto potencial

El impacto potencial incluye la exposición de datos sensibles y la posibilidad de manipulación de resultados de búsqueda, lo que podría comprometer la integridad del contenido y la confianza del usuario en el sitio web.

Vector de explotación

Los atacantes pueden aprovechar esta vulnerabilidad enviando solicitudes maliciosas que eluden los controles de autorización, lo que les permite acceder a funciones restringidas sin necesidad de autenticación.

Mitigación recomendada

Actualizar el plugin Relevanssi a la versión 2.16.5 o superior. Además, se recomienda revisar las configuraciones de seguridad y realizar auditorías periódicas de los plugins instalados.

Señales de detección

Señales de riesgo incluyen accesos inusuales a funciones del plugin por parte de usuarios no autenticados y registros de errores que indiquen intentos de acceso no autorizado.

Alcance afectado

Las versiones afectadas son Relevanssi – A Better Search anteriores a 4.14.6 y Relevanssi – A Better Search Pro anteriores a 2.16.5.