Resumen ejecutivo
Se ha identificado una vulnerabilidad de Denegación de Servicio (DoS) en el paquete JavaScript 'terser' en versiones anteriores a la 5.14.2. Esta vulnerabilidad puede afectar a los sitios que utilizan el plugin ElasticPress.
Fuente base de datos: Wordfence Intelligence
terser (JS Package) < 5.14.2 - Denial of Service
PLUGIN
LOW
CVE-2022-25858
Fuente base: Wordfence Intelligence. Contenido enriquecido por IA con revisión editorial interna.
Contexto técnico
La vulnerabilidad se origina en el paquete 'terser', que se utiliza para la minificación de JavaScript. Permite a un atacante enviar solicitudes maliciosas que pueden llevar a la saturación de recursos, provocando que el servicio se vuelva inoperativo.
Impacto potencial
El impacto potencial de esta vulnerabilidad es bajo, con una puntuación CVSS de 3.7. Sin embargo, puede afectar la disponibilidad del sitio web, lo que podría traducirse en pérdida de ingresos y confianza por parte de los usuarios.
Vector de explotación
Generalmente, la explotación se realiza enviando solicitudes especialmente diseñadas que provocan un uso excesivo de recursos del servidor, lo que puede llevar a un estado de Denegación de Servicio.
Mitigación recomendada
Para mitigar esta vulnerabilidad, se recomienda actualizar el paquete 'terser' a la versión 5.14.2 o superior. Además, es aconsejable implementar medidas de seguridad adicionales, como la limitación de solicitudes y el monitoreo del rendimiento del servidor.
Señales de detección
Señales de posible explotación incluyen un aumento inusual en el uso de recursos del servidor y caídas inesperadas del servicio. También se pueden observar patrones de tráfico anómalos en los registros del servidor.
Alcance afectado
Las versiones del plugin ElasticPress que utilizan 'terser' en versiones anteriores a la 5.14.2 están afectadas por esta vulnerabilidad.
Vulnerabilidades relacionadas
MEDIUM
PLUGIN
elasticpress
ElasticPress <= 5.1.0 - Cross-Site Request Forgery
HIGH
PLUGIN
elasticpress
webpack JS package <= 5.75.0 - Sandbox Bypass
CRITICAL
PLUGIN
elasticpress
simple-git < 3.15.0 - Remote Code Execution
MEDIUM
PLUGIN
elasticpress
loader-utils (JS package) < 2.0.3 - Prototype Pollution
LOW
PLUGIN
elasticpress
loader-utils (JS package) < 3.2.1 - Regular Expression Denial of Service
LOW
PLUGIN
elasticpress
loader-utils (JS package) < 3.2.1 - Regular Expression Denial of Service
HIGH
PLUGIN
elasticpress
Moment.js <= 2.29.1 - Directory Traversal
MEDIUM
PLUGIN
elasticpress
ElasticPress <= 3.5.3 - Cross-Site Request Forgery Bypass
¿Tu WordPress podría estar expuesto?
Comprueba si tu web tiene esta vulnerabilidad
Nuestro analizador detecta plugins desactualizados, brechas de seguridad activas y vulnerabilidades conocidas en menos de 2 minutos, de forma gratuita.
Hacer el análisis gratisProtección profesional para tu WordPress
¿Necesitas ayuda de un experto?
Nuestro servicio de mantenimiento y seguridad WordPress gestiona actualizaciones, parchea vulnerabilidades y monitoriza tu web de forma continua.
Hablar con un experto