Relevanssi <= 4.21.2 (Free) and < 2.25.0 (Premium) - Missing Authorization to Unauthorized Post Access

Resumen ejecutivo

Se ha identificado una vulnerabilidad en el plugin Relevanssi que permite el acceso no autorizado a publicaciones. Esta falla afecta a las versiones anteriores a 2.25.0 en la versión Premium y a 4.21.2 en la versión gratuita.

Contexto técnico

La vulnerabilidad se origina en una falta de autorización adecuada, lo que permite que usuarios no autenticados accedan a contenido restringido. Esto se produce debido a una gestión inadecuada de los permisos en el plugin.

Impacto potencial

El acceso no autorizado a publicaciones puede comprometer la confidencialidad de la información sensible y afectar la integridad del contenido. Esto puede resultar en daños a la reputación de la organización y pérdida de confianza por parte de los usuarios.

Vector de explotación

Los atacantes pueden aprovechar esta vulnerabilidad enviando solicitudes maliciosas que eluden los controles de acceso, permitiendo la visualización de publicaciones que deberían estar protegidas.

Mitigación recomendada

Actualizar el plugin Relevanssi a la versión 2.25.0 o superior para corregir la vulnerabilidad. Además, se recomienda revisar los permisos de acceso a las publicaciones y realizar auditorías de seguridad periódicas.

Señales de detección

Señales de riesgo incluyen accesos inusuales a publicaciones restringidas en los registros del servidor y reportes de usuarios que informan sobre visualización de contenido no autorizado.

Alcance afectado

Las versiones afectadas son Relevanssi Premium anteriores a 2.25.0 y Relevanssi Free anteriores a 4.21.2. Se recomienda a los usuarios de estas versiones que actualicen inmediatamente.