Optimize Images ALT Text (alt tag) & names for SEO using AI <= 3.1.1 - Unauthenticated Full Path Disclosure

Resumen ejecutivo

Se ha identificado una vulnerabilidad de divulgación de ruta completa en el plugin 'Optimize Images ALT Text' para WordPress, que afecta a las versiones hasta la 3.1.1. Esta vulnerabilidad permite a atacantes no autenticados acceder a información sensible del sistema.

Contexto técnico

El fallo se produce debido a una falta de validación adecuada en las rutas de los archivos, lo que permite a un atacante sin autenticación obtener información sobre la estructura del servidor y los archivos presentes. Esto expone la superficie de ataque al permitir que se revelen rutas completas de archivos.

Impacto potencial

El impacto potencial incluye la exposición de información sensible que podría ser utilizada para realizar ataques más dirigidos, comprometiendo la seguridad del sitio web y sus datos. Aunque la severidad se clasifica como media, la divulgación de información puede facilitar ataques posteriores.

Vector de explotación

Los atacantes pueden explotar esta vulnerabilidad enviando solicitudes específicas que no requieren autenticación, lo que les permite acceder a rutas de archivos que normalmente estarían protegidas.

Mitigación recomendada

Se recomienda actualizar el plugin a la versión 3.1.2 o superior para mitigar esta vulnerabilidad. Además, se sugiere implementar medidas de seguridad adicionales, como la restricción de acceso a archivos sensibles y la revisión de permisos de usuario.

Señales de detección

Señales de riesgo incluyen registros de acceso inusuales que intentan acceder a rutas de archivos sensibles, así como cualquier intento de acceso no autorizado a áreas restringidas del servidor.

Alcance afectado

Las versiones afectadas son todas las anteriores a la 3.1.2 del plugin 'Optimize Images ALT Text'.