RankMath SEO <= 1.0.107.2 - Authenticated (Contributor+) Local File Inclusion

Resumen ejecutivo

Se ha identificado una vulnerabilidad de inclusión de archivos locales (LFI) en el plugin RankMath SEO, que afecta a versiones hasta la 1.0.107.2. Esta vulnerabilidad puede ser explotada por usuarios autenticados con rol de colaborador o superior.

Contexto técnico

La vulnerabilidad se origina en la forma en que el plugin maneja las solicitudes de archivos locales, permitiendo a un atacante autenticado acceder a archivos del servidor que no deberían ser accesibles. Esto se debe a una validación insuficiente de las rutas de los archivos solicitados.

Impacto potencial

El impacto de esta vulnerabilidad puede ser significativo, ya que permite a un atacante acceder a información sensible del servidor, lo que podría comprometer la seguridad del sitio web y la integridad de los datos. Esto puede llevar a la exposición de información confidencial o a la ejecución de código malicioso.

Vector de explotación

Los atacantes pueden explotar esta vulnerabilidad enviando solicitudes manipuladas a través de la interfaz del plugin, lo que les permite incluir archivos locales en el servidor. Esto requiere que el atacante tenga acceso como usuario autenticado con privilegios de colaborador o superiores.

Mitigación recomendada

Para mitigar esta vulnerabilidad, se recomienda actualizar el plugin RankMath SEO a la versión 1.0.107.3 o superior. Además, se debe revisar la configuración de permisos de usuario y aplicar principios de mínimo privilegio, limitando el acceso a funciones críticas del plugin.

Señales de detección

Se pueden detectar intentos de explotación mediante registros de acceso que muestren patrones inusuales de solicitudes a archivos locales o accesos no autorizados a áreas restringidas del servidor.

Alcance afectado

Las versiones afectadas son todas las anteriores a la 1.0.107.3 del plugin RankMath SEO. Se recomienda a todos los usuarios de este plugin verificar su versión y realizar la actualización correspondiente.