Relevanssi – A Better Search <= 4.22.1 - Missing Authorization to Unauthenticated Count Option Update

Resumen ejecutivo

La vulnerabilidad identificada en el plugin Relevanssi permite a usuarios no autenticados modificar opciones de conteo, lo que podría comprometer la integridad del sistema. Esta falla afecta a versiones hasta la 4.22.1 y ha sido corregida en la versión 4.22.2.

Contexto técnico

El fallo se clasifica como un bypass de autorización, ya que permite a usuarios no autenticados realizar actualizaciones en opciones que deberían estar restringidas. Esto se traduce en un acceso no autorizado a configuraciones críticas del plugin, afectando la seguridad del sitio.

Impacto potencial

El impacto potencial incluye la posibilidad de que un atacante no autenticado altere configuraciones del plugin, lo que podría llevar a un mal funcionamiento del motor de búsqueda del sitio o a la exposición de datos sensibles. Esto puede afectar la experiencia del usuario y la reputación del negocio.

Vector de explotación

Normalmente, esta vulnerabilidad se explota enviando solicitudes maliciosas a la API del plugin para modificar opciones sin la debida autorización. Esto se puede hacer mediante herramientas automatizadas que no requieren autenticación previa.

Mitigación recomendada

Para mitigar esta vulnerabilidad, se recomienda actualizar el plugin Relevanssi a la versión 4.22.2 o superior. Además, es aconsejable revisar las configuraciones de seguridad y aplicar medidas de hardening en la instalación de WordPress.

Señales de detección

Señales de riesgo incluyen logs de acceso inusuales que intenten modificar opciones del plugin sin autenticación, así como cambios inesperados en la configuración del plugin.

Alcance afectado

Las versiones del plugin Relevanssi hasta la 4.22.1 son vulnerables. Los sitios que utilicen estas versiones deben ser considerados en riesgo hasta que se realice la actualización.