Fuente base de datos: Wordfence Intelligence

GiveWP <= 2.25.1 - Authenticated (Admin+) Server-Side Request Forgery via give_get_content_by_ajax_handler (Server-Side Request Forgery (SSRF)) - version 2.25.2

PLUGIN MEDIUM CVE-2022-40312

Fuente base: Wordfence Intelligence. Contenido enriquecido por IA con revisión editorial interna. Contenido informativo. No se distribuye software.

Resumen ejecutivo

La vulnerabilidad identificada en la extensión GiveWP, hasta la versión 2.25.1, permite la explotación de un ataque de Server-Side Request Forgery (SSRF) por usuarios autenticados con privilegios de administrador. Esta falla puede ser utilizada para realizar solicitudes no autorizadas desde el servidor.

Contexto técnico

El fallo se origina en la función 'give_get_content_by_ajax_handler', que no valida adecuadamente las URLs de destino, permitiendo a un atacante enviar solicitudes maliciosas a recursos internos o externos desde el servidor donde está alojado el plugin.

Impacto potencial

La explotación de esta vulnerabilidad podría comprometer la seguridad del servidor, permitiendo el acceso a información sensible o la ejecución de acciones no autorizadas que afecten la integridad y disponibilidad del sistema.

Vector de explotación

Generalmente, un atacante autenticado con privilegios de administrador puede enviar peticiones AJAX manipuladas a la función vulnerable, redirigiendo el tráfico a direcciones no deseadas.

Mitigación recomendada

Actualizar el plugin GiveWP a la versión 2.25.2 o superior. Además, se recomienda revisar las configuraciones de seguridad del servidor y limitar el acceso a recursos internos.

Señales de detección

Señales de posible explotación incluyen logs de acceso inusuales que intenten acceder a recursos internos, así como patrones de tráfico que indiquen solicitudes AJAX sospechosas desde cuentas de administrador.

Alcance afectado

Las versiones afectadas son todas las versiones de GiveWP hasta la 2.25.1. La vulnerabilidad ha sido corregida en la versión 2.25.2, publicada el 8 de marzo de 2023.

Vulnerabilidades relacionadas

MEDIUM PLUGIN

give

GiveWP <= 4.16.3 - Authenticated (Give Worker+) Stored Cross-Site Scripting via 'twitter_message' Sequoia Template Setting

HIGH PLUGIN

planyo-online-reservation-system

Planyo online reservation system <= 3.0 - Unauthenticated Server-Side Request Forgery via 'ulap_url' Parameter

MEDIUM PLUGIN

all-in-one-video-gallery

All-in-One Video Gallery <= 4.8.5 - Authenticated (Subscriber+) Server-Side Request Forgery via 'vdl' Parameter

MEDIUM PLUGIN

wp-import-export-lite

WP Import Export Lite <= 3.9.30 - Authenticated (Administrator+) Server-Side Request Forgery via 'file_url' Parameter

MEDIUM PLUGIN

paid-member-subscriptions

Paid Membership Subscriptions – Effortless Memberships, Recurring Payments & Content Restriction <= 3.0.4 - Unauthenticated Server-Side Request Forgery

MEDIUM PLUGIN

give

GiveWP <= 4.16.1 - Authenticated (Give Worker+) Stored Cross-Site Scripting via Sequioa Form

MEDIUM PLUGIN

geodirectory

GeoDirectory – WP Business Directory Plugin and Classified Listings Directory <= 2.8.161 - Authenticated (Subscriber+) Server-Side Request Forgery

MEDIUM PLUGIN

give

GiveWP <= 4.16.0 - Authenticated (Author+) Stored Cross-Site Scripting via 'block_id' Shortcode Attribute

¿Tu WordPress podría estar expuesto?

Comprueba si tu web tiene esta vulnerabilidad

Nuestro analizador detecta plugins desactualizados, brechas de seguridad activas y vulnerabilidades conocidas en menos de 2 minutos, de forma gratuita.

Hacer el análisis gratis

Protección profesional para tu WordPress

¿Necesitas ayuda de un experto?

Nuestro servicio de mantenimiento y seguridad WordPress gestiona actualizaciones, parchea vulnerabilidades y monitoriza tu web de forma continua.

Hablar con un experto