GiveWP <= 2.25.1 - Authenticated (Admin+) Server-Side Request Forgery via give_get_content_by_ajax_handler

Resumen ejecutivo

La vulnerabilidad identificada en la extensión GiveWP, hasta la versión 2.25.1, permite la explotación de un ataque de Server-Side Request Forgery (SSRF) por usuarios autenticados con privilegios de administrador. Esta falla puede ser utilizada para realizar solicitudes no autorizadas desde el servidor.

Contexto técnico

El fallo se origina en la función 'give_get_content_by_ajax_handler', que no valida adecuadamente las URLs de destino, permitiendo a un atacante enviar solicitudes maliciosas a recursos internos o externos desde el servidor donde está alojado el plugin.

Impacto potencial

La explotación de esta vulnerabilidad podría comprometer la seguridad del servidor, permitiendo el acceso a información sensible o la ejecución de acciones no autorizadas que afecten la integridad y disponibilidad del sistema.

Vector de explotación

Generalmente, un atacante autenticado con privilegios de administrador puede enviar peticiones AJAX manipuladas a la función vulnerable, redirigiendo el tráfico a direcciones no deseadas.

Mitigación recomendada

Actualizar el plugin GiveWP a la versión 2.25.2 o superior. Además, se recomienda revisar las configuraciones de seguridad del servidor y limitar el acceso a recursos internos.

Señales de detección

Señales de posible explotación incluyen logs de acceso inusuales que intenten acceder a recursos internos, así como patrones de tráfico que indiquen solicitudes AJAX sospechosas desde cuentas de administrador.

Alcance afectado

Las versiones afectadas son todas las versiones de GiveWP hasta la 2.25.1. La vulnerabilidad ha sido corregida en la versión 2.25.2, publicada el 8 de marzo de 2023.