Website Internal Link Optimiser <= 5.2.7 - Missing Authorization en Internal Link Finder (falta de autorizacion)

Resumen ejecutivo

Se ha identificado una vulnerabilidad de autorización en el plugin Internal Link Finder, afectando a versiones hasta la 5.2.7. Esta falla permite a usuarios no autorizados acceder a funciones restringidas, lo que puede comprometer la seguridad del sitio web.

Contexto técnico

La vulnerabilidad se presenta en la gestión de autorizaciones del plugin Internal Link Finder, permitiendo que usuarios no autenticados realicen acciones que deberían estar restringidas. La superficie de ataque se centra en las funcionalidades del plugin que no requieren autenticación adecuada.

Impacto potencial

El impacto de esta vulnerabilidad puede resultar en la exposición de datos sensibles y el uso no autorizado de funciones del plugin, lo que podría afectar la integridad y la reputación del negocio. La severidad del problema se clasifica como media, con un CVSS de 5.3.

Vector de explotación

Los atacantes pueden explotar esta vulnerabilidad accediendo a las funciones del plugin sin la debida autorización, lo que les permite realizar acciones maliciosas sin ser detectados.

Mitigación recomendada

Wordfence Intelligence indica que esta vulnerabilidad está corregida a partir de la versión 5.2.7. Actualiza internal-link-finder a la versión 5.2.7 o superior desde el panel de WordPress, WP-CLI o el proveedor oficial del componente. Antes de aplicar el cambio en producción, revisa compatibilidad en staging si el sitio tiene personalizaciones, dependencias críticas o una versión muy antigua. Después de actualizar, confirma que la versión instalada ya no queda por debajo de 5.2.7, limpia cachés y revisa logs de errores o intentos de explotación relacionados. Contrasta el detalle técnico con las referencias de origen enlazadas en esta ficha; no descargues paquetes desde fuentes no oficiales.

Señales de detección

Monitorear los logs de acceso para detectar intentos no autorizados de acceder a las funciones del plugin. Configuraciones inusuales en los permisos de usuario también pueden ser un indicativo de explotación.

Alcance afectado

Las versiones afectadas son todas las versiones del plugin Internal Link Finder hasta la 5.2.7. No se han confirmado casos de explotación en versiones posteriores.