Terser < 4.8.1 and 5.0.0-5.14.1 - Regular Expression Denial of Service

Resumen ejecutivo

Se ha identificado una vulnerabilidad de denegación de servicio por expresión regular en el plugin AutoShare for Twitter, afectando a versiones anteriores a la 1.2.0. Esta vulnerabilidad tiene una severidad media con un CVSS de 5.3.

Contexto técnico

La vulnerabilidad se encuentra en el manejo ineficiente de expresiones regulares en el plugin Terser, utilizado por AutoShare for Twitter. Esto permite a un atacante enviar solicitudes maliciosas que pueden consumir recursos del servidor, provocando una denegación de servicio.

Impacto potencial

El impacto potencial incluye la interrupción del servicio del sitio web y la posible pérdida de ingresos si el sitio se vuelve inaccesible. Además, puede afectar la reputación del negocio al generar una experiencia negativa para los usuarios.

Vector de explotación

Los atacantes pueden explotar esta vulnerabilidad enviando solicitudes diseñadas que desencadenan la ejecución ineficiente de expresiones regulares, lo que puede llevar a un consumo excesivo de CPU y recursos del servidor.

Mitigación recomendada

Actualizar el plugin AutoShare for Twitter a la versión 1.2.0 o superior para mitigar la vulnerabilidad. Además, se recomienda realizar auditorías de seguridad periódicas y mantener todos los plugins y temas actualizados.

Señales de detección

Señales de posible explotación incluyen un aumento inusual en el uso de CPU o recursos del servidor, así como registros de errores relacionados con el plugin Terser.

Alcance afectado

Las versiones del plugin AutoShare for Twitter anteriores a la 1.2.0 están afectadas por esta vulnerabilidad. Se recomienda verificar la versión instalada en todos los sitios que utilicen este plugin.