Fuente base de datos: Wordfence Intelligence

CSSTidy - Server-Side Request Forgery en Woovirtualwallet (Server-Side Request Forgery (SSRF)) - version 2.2.1

PLUGIN HIGH CVE-2022-40700

Fuente base: Wordfence Intelligence. Contenido enriquecido por IA con revisión editorial interna. Contenido informativo. No se distribuye software.

Resumen ejecutivo

Se ha identificado una vulnerabilidad de tipo Server-Side Request Forgery (SSRF) en el plugin WooVirtualWallet, con una severidad alta y un CVSS de 8.3. Esta vulnerabilidad puede permitir a un atacante realizar solicitudes maliciosas desde el servidor, comprometiendo la seguridad del sistema.

Contexto técnico

La vulnerabilidad SSRF permite a un atacante enviar solicitudes HTTP desde el servidor de la aplicación a un recurso interno o externo, lo que podría llevar a la exposición de información sensible o al acceso no autorizado a servicios internos. En este caso, el fallo se encuentra en el plugin WooVirtualWallet, que no valida correctamente las URLs proporcionadas.

Impacto potencial

El impacto potencial incluye la posibilidad de que un atacante acceda a información sensible almacenada en el servidor o que realice acciones no autorizadas en otros servicios internos. Esto podría comprometer la integridad y confidencialidad de los datos del negocio.

Vector de explotación

La explotación de esta vulnerabilidad generalmente implica que un atacante envíe una solicitud maliciosa a través del plugin, manipulando las entradas para hacer que el servidor realice una solicitud a un recurso interno o externo no autorizado.

Mitigación recomendada

Para mitigar esta vulnerabilidad, se recomienda actualizar el plugin WooVirtualWallet a la versión 2.2.1 o superior. Además, es aconsejable implementar medidas de validación de entradas y restricciones en las solicitudes salientes desde el servidor.

Señales de detección

Señales de riesgo incluyen registros de solicitudes inusuales desde el servidor que intentan acceder a recursos internos o patrones de tráfico que no corresponden a la actividad normal del sitio.

Alcance afectado

Las versiones del plugin WooVirtualWallet anteriores a la 2.2.1 son vulnerables. Se recomienda revisar todas las instalaciones que utilicen este plugin para asegurar que están actualizadas.

Vulnerabilidades relacionadas

HIGH PLUGIN

planyo-online-reservation-system

Planyo online reservation system <= 3.0 - Unauthenticated Server-Side Request Forgery via 'ulap_url' Parameter

MEDIUM PLUGIN

all-in-one-video-gallery

All-in-One Video Gallery <= 4.8.5 - Authenticated (Subscriber+) Server-Side Request Forgery via 'vdl' Parameter

MEDIUM PLUGIN

wp-import-export-lite

WP Import Export Lite <= 3.9.30 - Authenticated (Administrator+) Server-Side Request Forgery via 'file_url' Parameter

MEDIUM PLUGIN

paid-member-subscriptions

Paid Membership Subscriptions – Effortless Memberships, Recurring Payments & Content Restriction <= 3.0.4 - Unauthenticated Server-Side Request Forgery

MEDIUM PLUGIN

geodirectory

GeoDirectory – WP Business Directory Plugin and Classified Listings Directory <= 2.8.161 - Authenticated (Subscriber+) Server-Side Request Forgery

MEDIUM PLUGIN

kirki

Kirki – Freeform Page Builder, Website Builder & Customizer <= 6.0.11 - Authenticated (Subscriber+) Server-Side Request Forgery

MEDIUM PLUGIN

utm-dot-codes

utm.codes <= 1.9.0 - Authenticated (Subscriber+) Server-Side Request Forgery

HIGH PLUGIN

kargo-takip

Kargo Takip <= 1.2 - Unauthenticated Server-Side Request Forgery via 'api_url' Parameter

¿Tu WordPress podría estar expuesto?

Comprueba si tu web tiene esta vulnerabilidad

Nuestro analizador detecta plugins desactualizados, brechas de seguridad activas y vulnerabilidades conocidas en menos de 2 minutos, de forma gratuita.

Hacer el análisis gratis

Protección profesional para tu WordPress

¿Necesitas ayuda de un experto?

Nuestro servicio de mantenimiento y seguridad WordPress gestiona actualizaciones, parchea vulnerabilidades y monitoriza tu web de forma continua.

Hablar con un experto