Relevanssi – A Better Search <= 4.22.0 (Free) and <= 2.25.0 (Premium) - Missing Authorization to Unauthenticated Query Log Export

Resumen ejecutivo

La vulnerabilidad identificada en el plugin Relevanssi permite la exportación de registros de consultas sin la debida autorización, afectando tanto a la versión gratuita como a la premium. Esta falla puede ser explotada por atacantes para acceder a información sensible.

Contexto técnico

El fallo se origina en la falta de controles de autorización en el proceso de exportación de registros de consultas. Esto permite que usuarios no autenticados realicen solicitudes que deberían estar restringidas, comprometiendo la seguridad del sistema.

Impacto potencial

El impacto potencial incluye la exposición de datos confidenciales que podrían ser utilizados para realizar ataques adicionales o comprometer la integridad del sitio. Esto puede derivar en daños a la reputación y pérdida de confianza por parte de los usuarios.

Vector de explotación

Generalmente, la explotación se lleva a cabo mediante la realización de solicitudes directas a la funcionalidad de exportación de registros, sin necesidad de autenticación previa, lo que facilita el acceso no autorizado.

Mitigación recomendada

Para mitigar esta vulnerabilidad, se recomienda actualizar el plugin Relevanssi a la versión 2.25.1 o superior. Además, se sugiere implementar controles adicionales de autorización en las funciones que gestionan la exportación de datos.

Señales de detección

Señales de riesgo incluyen registros de acceso inusuales a la funcionalidad de exportación de registros y solicitudes desde direcciones IP no reconocidas que intentan acceder a esta función.

Alcance afectado

Las versiones afectadas son Relevanssi – A Better Search hasta la 4.22.0 en su versión gratuita y hasta la 2.25.0 en la versión premium.