Fuente base de datos: Wordfence Intelligence

GiveWP <= 2.25.1 - Authenticated (Admin+) Server-Side Request Forgery via give_get_content_by_ajax_handler (Server-Side Request Forgery (SSRF)) - version 2.25.2

PLUGIN MEDIUM CVE-2022-40312

Fuente base: Wordfence Intelligence. Contenido enriquecido por IA con revisión editorial interna. Contenido informativo. No se distribuye software.

Resumen ejecutivo

La vulnerabilidad identificada en la extensión GiveWP, hasta la versión 2.25.1, permite la explotación de un ataque de Server-Side Request Forgery (SSRF) por usuarios autenticados con privilegios de administrador. Esta falla puede ser utilizada para realizar solicitudes no autorizadas desde el servidor.

Contexto técnico

El fallo se origina en la función 'give_get_content_by_ajax_handler', que no valida adecuadamente las URLs de destino, permitiendo a un atacante enviar solicitudes maliciosas a recursos internos o externos desde el servidor donde está alojado el plugin.

Impacto potencial

La explotación de esta vulnerabilidad podría comprometer la seguridad del servidor, permitiendo el acceso a información sensible o la ejecución de acciones no autorizadas que afecten la integridad y disponibilidad del sistema.

Vector de explotación

Generalmente, un atacante autenticado con privilegios de administrador puede enviar peticiones AJAX manipuladas a la función vulnerable, redirigiendo el tráfico a direcciones no deseadas.

Mitigación recomendada

Actualizar el plugin GiveWP a la versión 2.25.2 o superior. Además, se recomienda revisar las configuraciones de seguridad del servidor y limitar el acceso a recursos internos.

Señales de detección

Señales de posible explotación incluyen logs de acceso inusuales que intenten acceder a recursos internos, así como patrones de tráfico que indiquen solicitudes AJAX sospechosas desde cuentas de administrador.

Alcance afectado

Las versiones afectadas son todas las versiones de GiveWP hasta la 2.25.1. La vulnerabilidad ha sido corregida en la versión 2.25.2, publicada el 8 de marzo de 2023.

Vulnerabilidades relacionadas

MEDIUM PLUGIN

independent-analytics

Independent Analytics <= 2.14.9 - Unauthenticated Server-Side Request Forgery via Tracking Route

MEDIUM PLUGIN

fluent-crm

FluentCRM <= 2.9.87 - Unauthenticated Blind Server-Side Request Forgery via 'SubscribeURL' Parameter

MEDIUM PLUGIN

nexa-blocks

Nexa Blocks <= 1.1.1 - Unauthenticated Blind Server-Side Request Forgery via 'demo_json_file' Parameter

HIGH PLUGIN

give

GiveWP – Donation Plugin and Fundraising Platform <= 4.14.5 - Unauthenticated Stored Cross-Site Scripting

MEDIUM PLUGIN

gutenverse

Gutenverse – Ultimate WordPress FSE Blocks Addons & Ecosystem <= 3.5.3 - Authenticated (Contributor+) Server-Side Request Forgery via 'imageUrl'

MEDIUM THEME

ona

Ona <= 1.26 - Authenticated (Administrator+) Blind Server-Side Request Forgery via 'download_link' Parameter

HIGH PLUGIN

pixelyoursite-pro

PixelYourSite Pro <= 12.5.0.1 - Unauthenticated Blind Server-Side Request Forgery via 'urls[]' Parameter

HIGH PLUGIN

royal-elementor-addons

Royal Addons for Elementor <= 1.7.1057 - Authenticated (Contributor+) Server-Side Request Forgery via CSV URL Parameter

¿Tu WordPress podría estar expuesto?

Comprueba si tu web tiene esta vulnerabilidad

Nuestro analizador detecta plugins desactualizados, brechas de seguridad activas y vulnerabilidades conocidas en menos de 2 minutos, de forma gratuita.

Hacer el análisis gratis

Protección profesional para tu WordPress

¿Necesitas ayuda de un experto?

Nuestro servicio de mantenimiento y seguridad WordPress gestiona actualizaciones, parchea vulnerabilidades y monitoriza tu web de forma continua.

Hablar con un experto