Fuente base de datos: Wordfence Intelligence

CSSTidy - Server-Side Request Forgery en CSS Adder BY Agence Press (Server-Side Request Forgery (SSRF)) - version 1.5.0

PLUGIN HIGH CVE-2022-40700

Fuente base: Wordfence Intelligence. Contenido enriquecido por IA con revisión editorial interna. Contenido informativo. No se distribuye software.

Resumen ejecutivo

Se ha identificado una vulnerabilidad de tipo Server-Side Request Forgery (SSRF) en el plugin CSSTidy - Server-Side Request Forgery, con una severidad alta y un CVSS de 8.3. Esta vulnerabilidad puede permitir a un atacante realizar solicitudes no autorizadas desde el servidor.

Contexto técnico

El fallo se origina en la forma en que el plugin maneja las solicitudes del servidor, permitiendo que un atacante envíe peticiones maliciosas que podrían interactuar con recursos internos o externos de la red, exponiendo así datos sensibles o funcionalidades del servidor.

Impacto potencial

La explotación de esta vulnerabilidad puede comprometer la seguridad de la instalación de WordPress, permitiendo a un atacante acceder a información confidencial o ejecutar acciones no autorizadas, lo que podría resultar en una pérdida de datos o interrupción del servicio.

Vector de explotación

Generalmente, los atacantes pueden explotar esta vulnerabilidad enviando solicitudes específicamente diseñadas a través del plugin, lo que les permite acceder a recursos que normalmente estarían protegidos.

Mitigación recomendada

Se recomienda actualizar el plugin CSSTidy a la versión 1.5.0 o superior para mitigar esta vulnerabilidad. Además, es aconsejable revisar las configuraciones de seguridad del servidor y monitorizar las actividades inusuales en las solicitudes de red.

Señales de detección

Señales de posible explotación incluyen un aumento inusual en las solicitudes HTTP desde el plugin, intentos de acceder a recursos internos o errores relacionados con la conexión a servicios externos.

Alcance afectado

Las versiones del plugin CSSTidy anteriores a la 1.5.0 son vulnerables. Es importante verificar las instalaciones afectadas para asegurar que se apliquen las actualizaciones necesarias.

Vulnerabilidades relacionadas

MEDIUM PLUGIN

independent-analytics

Independent Analytics <= 2.14.9 - Unauthenticated Server-Side Request Forgery via Tracking Route

MEDIUM PLUGIN

fluent-crm

FluentCRM <= 2.9.87 - Unauthenticated Blind Server-Side Request Forgery via 'SubscribeURL' Parameter

MEDIUM PLUGIN

nexa-blocks

Nexa Blocks <= 1.1.1 - Unauthenticated Blind Server-Side Request Forgery via 'demo_json_file' Parameter

MEDIUM PLUGIN

gutenverse

Gutenverse – Ultimate WordPress FSE Blocks Addons & Ecosystem <= 3.5.3 - Authenticated (Contributor+) Server-Side Request Forgery via 'imageUrl'

MEDIUM THEME

ona

Ona <= 1.26 - Authenticated (Administrator+) Blind Server-Side Request Forgery via 'download_link' Parameter

HIGH PLUGIN

pixelyoursite-pro

PixelYourSite Pro <= 12.5.0.1 - Unauthenticated Blind Server-Side Request Forgery via 'urls[]' Parameter

HIGH PLUGIN

royal-elementor-addons

Royal Addons for Elementor <= 1.7.1057 - Authenticated (Contributor+) Server-Side Request Forgery via CSV URL Parameter

MEDIUM PLUGIN

userswp

UsersWP <= 1.2.58 - Authenticated (Subscriber+) Server-Side Request Forgery via 'uwp_crop' Parameter

¿Tu WordPress podría estar expuesto?

Comprueba si tu web tiene esta vulnerabilidad

Nuestro analizador detecta plugins desactualizados, brechas de seguridad activas y vulnerabilidades conocidas en menos de 2 minutos, de forma gratuita.

Hacer el análisis gratis

Protección profesional para tu WordPress

¿Necesitas ayuda de un experto?

Nuestro servicio de mantenimiento y seguridad WordPress gestiona actualizaciones, parchea vulnerabilidades y monitoriza tu web de forma continua.

Hablar con un experto