SOOZ – AI for SEO – Bulk Generate Focus Keyphrases, Metadata, Alt Text (SEO Autopilot) <= 2.4.2 - Missing Authorization (falta de autorizacion) - version 2.4.3

Resumen ejecutivo

Se ha identificado una vulnerabilidad de falta de autorización en el plugin AI for SEO, versión 2.4.2 y anteriores. Esta falla puede permitir acciones no autorizadas, afectando la integridad del sitio web.

Contexto técnico

El fallo se encuentra en el componente AI for SEO, específicamente en la funcionalidad de generación masiva de frases clave y metadatos. La superficie de ataque se expone a usuarios no autenticados que pueden acceder a funciones críticas sin la debida autorización.

Impacto potencial

El impacto de esta vulnerabilidad puede comprometer la seguridad del sitio web y permitir manipulaciones en los metadatos SEO, afectando la visibilidad y reputación del negocio en línea. La severidad se clasifica como media con un CVSS de 5.3.

Vector de explotación

La explotación se puede llevar a cabo mediante el envío de solicitudes maliciosas a las funciones del plugin, permitiendo a un atacante realizar cambios no autorizados en la configuración SEO.

Mitigación recomendada

Actualizar el plugin AI for SEO a la versión 2.4.3 o superior para corregir la vulnerabilidad. Revisar los logs de acceso para detectar posibles intentos de explotación. Implementar medidas de seguridad adicionales, como la autenticación de dos factores y restricciones de acceso a funciones críticas.

Señales de detección

Señales de riesgo incluyen registros de accesos inusuales a funciones del plugin y cambios no autorizados en metadatos o configuraciones SEO.

Alcance afectado

Las versiones afectadas son AI for SEO hasta la 2.4.2. No se han confirmado casos de explotación en versiones posteriores.