La vulnerabilidad CVE-2024-12579, denominada ‘Uncontrolled Resource Consumption’, afecta al plugin Minify HTML para WordPress en todas las versiones hasta, e incluyendo, la 2.1.10. Esta vulnerabilidad se debe al procesamiento de la entrada proporcionada por el usuario como una expresión regular, lo que permite a atacantes no autenticados crear comentarios que pueden causar un retroceso catastrófico y romper las páginas.
Para mitigar el riesgo de esta vulnerabilidad, se recomienda a los usuarios actualizar el plugin Minify HTML a la versión más reciente disponible. También es importante revisar y filtrar cuidadosamente los comentarios recibidos en el sitio web para detectar posibles intentos de explotación de esta vulnerabilidad. Adicionalmente, se sugiere limitar el acceso a la funcionalidad de comentarios solo a usuarios autenticados para reducir la superficie de ataque.
La vulnerabilidad en el plugin Minify HTML destaca la importancia de mantener actualizados todos los componentes de un sitio web WordPress y de implementar buenas prácticas de seguridad, como la validación adecuada de entradas de usuario y la limitación de privilegios. Al tomar medidas proactivas, se puede reducir significativamente la exposición a posibles amenazas de seguridad.