Fuente base de datos: Wordfence Intelligence

Poll Maker <= 4.6.2 - Authenticated (Admin+) Server-Side Request Forgery (Server-Side Request Forgery (SSRF)) - version 4.6.3

PLUGIN MEDIUM CVE-2023-34013

Fuente base: Wordfence Intelligence. Contenido enriquecido por IA con revisión editorial interna. Contenido informativo. No se distribuye software.

Resumen ejecutivo

Se ha identificado una vulnerabilidad de tipo Server-Side Request Forgery (SSRF) en el plugin Poll Maker, afectando a versiones hasta la 4.6.2. Esta vulnerabilidad puede ser explotada por usuarios autenticados con privilegios de administrador.

Contexto técnico

La vulnerabilidad SSRF permite a un atacante enviar solicitudes desde el servidor a otros recursos internos o externos, lo que puede resultar en la exposición de información sensible o en la manipulación de servicios internos. En este caso, el fallo afecta a los usuarios autenticados con privilegios de administrador en el plugin Poll Maker.

Impacto potencial

El impacto potencial incluye el acceso no autorizado a recursos internos del servidor, lo que podría comprometer la seguridad de la instalación de WordPress y la información de los usuarios. Esto puede llevar a una pérdida de confianza por parte de los usuarios y daños a la reputación del negocio.

Vector de explotación

La explotación de esta vulnerabilidad suele realizarse mediante la manipulación de las solicitudes que el plugin envía a otros servidores, aprovechando los privilegios de un usuario autenticado para ejecutar comandos no autorizados.

Mitigación recomendada

Para mitigar este riesgo, se recomienda actualizar el plugin Poll Maker a la versión 4.6.3 o superior. Además, se sugiere revisar los permisos de los usuarios y aplicar prácticas de seguridad adicionales, como la limitación de acceso a recursos internos.

Señales de detección

Señales de posible explotación incluyen registros de solicitudes inusuales desde el servidor hacia direcciones internas o externas no autorizadas, así como cambios en la configuración del plugin o en los permisos de usuario.

Alcance afectado

Las versiones afectadas son todas las anteriores a la 4.6.3 del plugin Poll Maker. Es crucial que los administradores de WordPress verifiquen si están utilizando una versión vulnerable.

Vulnerabilidades relacionadas

MEDIUM PLUGIN

poll-maker

Poll Maker by AYS <= 6.3.7 - Authenticated (Subscriber+) Sensitive Information Exposure in 'ays_poll_get_user_information' AJAX Action

MEDIUM PLUGIN

independent-analytics

Independent Analytics <= 2.14.9 - Unauthenticated Server-Side Request Forgery via Tracking Route

MEDIUM PLUGIN

fluent-crm

FluentCRM <= 2.9.87 - Unauthenticated Blind Server-Side Request Forgery via 'SubscribeURL' Parameter

MEDIUM PLUGIN

nexa-blocks

Nexa Blocks <= 1.1.1 - Unauthenticated Blind Server-Side Request Forgery via 'demo_json_file' Parameter

MEDIUM PLUGIN

gutenverse

Gutenverse – Ultimate WordPress FSE Blocks Addons & Ecosystem <= 3.5.3 - Authenticated (Contributor+) Server-Side Request Forgery via 'imageUrl'

MEDIUM THEME

ona

Ona <= 1.26 - Authenticated (Administrator+) Blind Server-Side Request Forgery via 'download_link' Parameter

HIGH PLUGIN

pixelyoursite-pro

PixelYourSite Pro <= 12.5.0.1 - Unauthenticated Blind Server-Side Request Forgery via 'urls[]' Parameter

HIGH PLUGIN

royal-elementor-addons

Royal Addons for Elementor <= 1.7.1057 - Authenticated (Contributor+) Server-Side Request Forgery via CSV URL Parameter

¿Tu WordPress podría estar expuesto?

Comprueba si tu web tiene esta vulnerabilidad

Nuestro analizador detecta plugins desactualizados, brechas de seguridad activas y vulnerabilidades conocidas en menos de 2 minutos, de forma gratuita.

Hacer el análisis gratis

Protección profesional para tu WordPress

¿Necesitas ayuda de un experto?

Nuestro servicio de mantenimiento y seguridad WordPress gestiona actualizaciones, parchea vulnerabilidades y monitoriza tu web de forma continua.

Hablar con un experto