WordPress Core 4.7.0 - 6.3.1 - Sensitive Information Exposure via User Search REST Endpoint

Resumen ejecutivo

Se ha identificado una vulnerabilidad de exposición de información sensible en el núcleo de WordPress, que afecta a versiones desde la 4.7.0 hasta la 6.3.1. Esta vulnerabilidad permite a los atacantes acceder a datos sensibles a través del endpoint de búsqueda de usuarios.

Contexto técnico

La vulnerabilidad se origina en el endpoint de búsqueda de usuarios de la API REST de WordPress. Este fallo permite la exposición no intencionada de información sensible, que podría ser utilizada para realizar ataques más sofisticados.

Impacto potencial

El impacto potencial de esta vulnerabilidad es medio, ya que podría permitir a un atacante obtener información sensible sobre los usuarios del sitio, lo que podría comprometer la seguridad general del mismo y afectar la confianza de los usuarios.

Vector de explotación

Los atacantes pueden explotar esta vulnerabilidad enviando solicitudes maliciosas al endpoint de búsqueda de usuarios, lo que les permite acceder a información que debería permanecer protegida.

Mitigación recomendada

Para mitigar esta vulnerabilidad, se recomienda actualizar WordPress a la versión 4.7.27 o superior. Además, se sugiere revisar las configuraciones de privacidad y acceso a la API REST para limitar la exposición de información sensible.

Señales de detección

Las señales para detectar un posible riesgo incluyen un aumento inusual en las solicitudes al endpoint de búsqueda de usuarios y la aparición de accesos no autorizados a información de usuarios.

Alcance afectado

Las versiones de WordPress afectadas por esta vulnerabilidad son desde la 4.7.0 hasta la 6.3.1, lo que incluye una amplia gama de instalaciones en uso.