Website Internal Link Optimiser <= 5.2.7 - Missing Authorization en Internal Link Finder (falta de autorizacion)

Resumen ejecutivo

Se ha identificado una vulnerabilidad de autorización en el plugin Internal Link Finder, afectando a versiones hasta la 5.2.7. Esta falla permite a usuarios no autorizados acceder a funciones restringidas, lo que puede comprometer la seguridad del sitio web.

Contexto técnico

La vulnerabilidad se presenta en la gestión de autorizaciones del plugin Internal Link Finder, permitiendo que usuarios no autenticados realicen acciones que deberían estar restringidas. La superficie de ataque se centra en las funcionalidades del plugin que no requieren autenticación adecuada.

Impacto potencial

El impacto de esta vulnerabilidad puede resultar en la exposición de datos sensibles y el uso no autorizado de funciones del plugin, lo que podría afectar la integridad y la reputación del negocio. La severidad del problema se clasifica como media, con un CVSS de 5.3.

Vector de explotación

Los atacantes pueden explotar esta vulnerabilidad accediendo a las funciones del plugin sin la debida autorización, lo que les permite realizar acciones maliciosas sin ser detectados.

Mitigación recomendada

Actualizar el plugin Internal Link Finder a la versión 5.2.8 o superior para corregir la vulnerabilidad. Revisar los permisos de usuario en el sitio para asegurar que solo los usuarios autorizados tengan acceso a funciones críticas. Implementar medidas de seguridad adicionales, como la autenticación de dos factores, para proteger el acceso a la administración del sitio.

Señales de detección

Monitorear los logs de acceso para detectar intentos no autorizados de acceder a las funciones del plugin. Configuraciones inusuales en los permisos de usuario también pueden ser un indicativo de explotación.

Alcance afectado

Las versiones afectadas son todas las versiones del plugin Internal Link Finder hasta la 5.2.7. No se han confirmado casos de explotación en versiones posteriores.