Instant Images <= 5.1.0.1 - Authenticated (Author+) Server-Side Request Forgery via instant_images_download

Resumen ejecutivo

La vulnerabilidad identificada en el plugin Instant Images, hasta la versión 5.1.0.1, permite un ataque de Server-Side Request Forgery (SSRF) que puede ser explotado por usuarios autenticados con rol de autor o superior. Esta vulnerabilidad tiene una severidad media, con un CVSS de 5.4.

Contexto técnico

El fallo se produce debido a la forma en que el plugin maneja las solicitudes de descarga, permitiendo que un atacante autenticado envíe peticiones a servidores internos o externos desde el servidor web, lo que puede comprometer la seguridad del sistema.

Impacto potencial

El impacto potencial incluye la posibilidad de que un atacante acceda a información sensible o realice acciones no autorizadas en el servidor, lo que podría afectar la integridad y confidencialidad de los datos del sitio web.

Vector de explotación

La explotación se lleva a cabo mediante el envío de solicitudes manipuladas por parte de un usuario autenticado, lo que permite al atacante redirigir las peticiones a direcciones no autorizadas.

Mitigación recomendada

Actualizar el plugin Instant Images a la versión 5.1.0.2 o superior para mitigar la vulnerabilidad. Además, se recomienda revisar los permisos de los usuarios y aplicar buenas prácticas de seguridad en la gestión de plugins.

Señales de detección

Señales de riesgo incluyen registros de actividades inusuales en las solicitudes de descarga o intentos de acceso a recursos internos desde usuarios autenticados.

Alcance afectado

Las versiones de Instant Images hasta la 5.1.0.1 están afectadas. Las instalaciones que no han actualizado a la versión 5.1.0.2 o superior son vulnerables.