Relevanssi – A Better Search <= 4.22.1 - Missing Authorization to Unauthenticated Count Option Update

Resumen ejecutivo

Se ha identificado una vulnerabilidad de tipo bypass de autorización en el plugin Relevanssi – A Better Search, que afecta a las versiones hasta la 4.22.1. Esta falla permite a usuarios no autenticados realizar actualizaciones en las opciones de conteo, lo que podría comprometer la seguridad del sitio.

Contexto técnico

La vulnerabilidad se origina en la falta de controles de autorización adecuados en el plugin, permitiendo que cualquier usuario no autenticado acceda a funcionalidades que deberían estar restringidas. Esto expone un vector de ataque que puede ser utilizado para manipular configuraciones críticas del plugin.

Impacto potencial

El impacto de esta vulnerabilidad puede ser significativo, ya que permite a atacantes no autenticados modificar configuraciones del plugin, lo que podría llevar a un mal funcionamiento del sistema de búsqueda y afectar negativamente la experiencia del usuario. Además, podría ser utilizado como un paso inicial para comprometer aún más la seguridad del sitio.

Vector de explotación

Los atacantes pueden explotar esta vulnerabilidad enviando solicitudes maliciosas para actualizar las opciones de conteo del plugin sin necesidad de autenticación. Esto se puede realizar mediante herramientas automatizadas que envían peticiones HTTP específicamente diseñadas.

Mitigación recomendada

Para mitigar esta vulnerabilidad, se recomienda actualizar el plugin Relevanssi a la versión 2.25.2 o superior. Además, es aconsejable revisar las configuraciones de seguridad del sitio y aplicar prácticas de hardening, como limitar el acceso a la administración y utilizar medidas de autenticación robustas.

Señales de detección

Se deben monitorizar los registros de acceso y las solicitudes al plugin para detectar patrones inusuales que puedan indicar intentos de explotación. También se pueden establecer alertas para cambios en las configuraciones del plugin que no sean realizados por usuarios autenticados.

Alcance afectado

Las versiones del plugin Relevanssi – A Better Search hasta la 4.22.1 son susceptibles a esta vulnerabilidad. Es crucial que los administradores de sitios que utilicen este plugin verifiquen la versión instalada y realicen las actualizaciones necesarias.