WordPress Core <= 6.4.3 - Sensitive Information Exposure via redirect_guess_404_permalink (vulnerabilidad) - version 6.5

Resumen ejecutivo

Se ha identificado una vulnerabilidad en el núcleo de WordPress que podría permitir la exposición de información sensible a través de redirecciones incorrectas. Esta falla afecta a las versiones hasta la 6.4.3 y ha sido calificada con una severidad media.

Contexto técnico

La vulnerabilidad se origina en el manejo inadecuado de las redirecciones de URL, específicamente en el proceso de adivinanza de enlaces permanentes de errores 404. Esto puede permitir a un atacante obtener información sensible que no debería ser accesible.

Impacto potencial

La exposición de información sensible puede comprometer la privacidad de los usuarios y la integridad de los datos, lo que podría tener repercusiones legales y de reputación para las organizaciones afectadas. Además, un atacante podría utilizar esta información para llevar a cabo ataques más sofisticados.

Vector de explotación

Los atacantes pueden explotar esta vulnerabilidad enviando solicitudes diseñadas para provocar redirecciones que revelen información sensible almacenada en el servidor, sin necesidad de acceso directo al sistema.

Mitigación recomendada

Actualizar a la versión 6.5 de WordPress, donde se ha corregido esta vulnerabilidad. Además, se recomienda revisar las configuraciones de seguridad y aplicar prácticas de hardening en la instalación de WordPress.

Señales de detección

Monitorear registros de acceso en busca de patrones inusuales de solicitudes 404, así como alertas sobre accesos no autorizados a información sensible que podría ser revelada a través de esta vulnerabilidad.

Alcance afectado

Las versiones de WordPress hasta la 6.4.3 son vulnerables. Se recomienda a los administradores de sitios web que verifiquen su versión y apliquen las actualizaciones necesarias.