Relevanssi <= 4.22.2 (Free) and <= 2.25.1 (Premium) - Unauthenticated Information Exposure

Resumen ejecutivo

Se ha identificado una vulnerabilidad de exposición de información no autenticada en el plugin Relevanssi, afectando a las versiones hasta 4.22.2 (Free) y 2.25.1 (Premium). Esta vulnerabilidad, catalogada con un nivel de severidad medio, permite el acceso no autorizado a información sensible.

Contexto técnico

La vulnerabilidad se manifiesta como un bypass de autenticación, lo que permite a los atacantes acceder a información que debería estar protegida. La superficie de ataque se centra en las funcionalidades del plugin que no requieren autenticación previa, lo que aumenta el riesgo de exposición.

Impacto potencial

El impacto potencial de esta vulnerabilidad es considerable, ya que puede llevar a la divulgación de datos sensibles que podrían ser utilizados para ataques posteriores, comprometiendo la seguridad general del sitio y la confianza de los usuarios.

Vector de explotación

Los atacantes pueden explotar esta vulnerabilidad accediendo a las funciones del plugin que no requieren autenticación, lo que les permite obtener información sensible sin necesidad de credenciales válidas.

Mitigación recomendada

Para mitigar este riesgo, se recomienda actualizar el plugin Relevanssi a la versión 2.25.2 o superior. Además, se sugiere revisar la configuración de acceso a las funcionalidades del plugin para limitar la exposición de información crítica.

Señales de detección

Señales de riesgo pueden incluir accesos no autorizados a información sensible en los registros del servidor, así como intentos de acceder a funcionalidades del plugin desde direcciones IP sospechosas.

Alcance afectado

Las versiones afectadas son Relevanssi hasta la 4.22.2 para la versión gratuita y hasta la 2.25.1 para la versión premium. Es crucial que los usuarios de estas versiones realicen la actualización correspondiente.