Fuente base de datos: Wordfence Intelligence

PhonePe Payment Solutions <= 1.0.15 - Authenticated (Subscriber+) Server-Side Request Forgery (Server-Side Request Forgery (SSRF)) - version 2.0.0

PLUGIN MEDIUM CVE-2022-45835

Fuente base: Wordfence Intelligence. Contenido enriquecido por IA con revisión editorial interna. Contenido informativo. No se distribuye software.

Resumen ejecutivo

Se ha identificado una vulnerabilidad de tipo Server-Side Request Forgery (SSRF) en el plugin PhonePe Payment Solutions, afectando a versiones hasta la 1.0.15. Esta vulnerabilidad permite a usuarios autenticados realizar solicitudes maliciosas desde el servidor.

Contexto técnico

La vulnerabilidad SSRF permite a un atacante, con privilegios de suscriptor o superiores, enviar solicitudes desde el servidor a direcciones internas o externas, lo que puede comprometer la seguridad del sistema. Esto se debe a la falta de validación adecuada de las entradas que se utilizan para realizar las solicitudes.

Impacto potencial

El impacto potencial incluye la exposición de información sensible y la posibilidad de que un atacante acceda a recursos internos de la red, lo que podría llevar a un mayor compromiso del sistema y afectar la confianza de los usuarios en la plataforma.

Vector de explotación

La explotación de esta vulnerabilidad se realiza mediante la manipulación de las solicitudes enviadas a través del plugin, permitiendo al atacante redirigir las solicitudes hacia direcciones no autorizadas.

Mitigación recomendada

Para mitigar esta vulnerabilidad, se recomienda actualizar el plugin a la versión 2.0.0 o superior. Además, se deben implementar medidas de seguridad adicionales, como la validación de las entradas y la restricción de las direcciones a las que se pueden realizar solicitudes.

Señales de detección

Señales de posible explotación incluyen registros inusuales de solicitudes salientes desde el servidor y actividad sospechosa por parte de usuarios autenticados que intentan acceder a recursos internos.

Alcance afectado

Las versiones afectadas son todas las anteriores a la 2.0.0 del plugin PhonePe Payment Solutions.

Vulnerabilidades relacionadas

MEDIUM PLUGIN

independent-analytics

Independent Analytics <= 2.14.9 - Unauthenticated Server-Side Request Forgery via Tracking Route

MEDIUM PLUGIN

fluent-crm

FluentCRM <= 2.9.87 - Unauthenticated Blind Server-Side Request Forgery via 'SubscribeURL' Parameter

MEDIUM PLUGIN

nexa-blocks

Nexa Blocks <= 1.1.1 - Unauthenticated Blind Server-Side Request Forgery via 'demo_json_file' Parameter

MEDIUM PLUGIN

gutenverse

Gutenverse – Ultimate WordPress FSE Blocks Addons & Ecosystem <= 3.5.3 - Authenticated (Contributor+) Server-Side Request Forgery via 'imageUrl'

MEDIUM THEME

ona

Ona <= 1.26 - Authenticated (Administrator+) Blind Server-Side Request Forgery via 'download_link' Parameter

HIGH PLUGIN

pixelyoursite-pro

PixelYourSite Pro <= 12.5.0.1 - Unauthenticated Blind Server-Side Request Forgery via 'urls[]' Parameter

HIGH PLUGIN

royal-elementor-addons

Royal Addons for Elementor <= 1.7.1057 - Authenticated (Contributor+) Server-Side Request Forgery via CSV URL Parameter

MEDIUM PLUGIN

userswp

UsersWP <= 1.2.58 - Authenticated (Subscriber+) Server-Side Request Forgery via 'uwp_crop' Parameter

¿Tu WordPress podría estar expuesto?

Comprueba si tu web tiene esta vulnerabilidad

Nuestro analizador detecta plugins desactualizados, brechas de seguridad activas y vulnerabilidades conocidas en menos de 2 minutos, de forma gratuita.

Hacer el análisis gratis

Protección profesional para tu WordPress

¿Necesitas ayuda de un experto?

Nuestro servicio de mantenimiento y seguridad WordPress gestiona actualizaciones, parchea vulnerabilidades y monitoriza tu web de forma continua.

Hablar con un experto