PowerPress <= 11.0.6 - Authenticated (Contributor+) Server-Side Request Forgery via wp_ajax_powerpress_media_info

Resumen ejecutivo

Se ha identificado una vulnerabilidad de tipo Server-Side Request Forgery (SSRF) en el plugin PowerPress, afectando a las versiones hasta la 11.0.6. Esta vulnerabilidad permite a usuarios autenticados con rol de colaborador o superior realizar solicitudes maliciosas desde el servidor.

Contexto técnico

La vulnerabilidad se origina en la función 'wp_ajax_powerpress_media_info', que no valida adecuadamente las solicitudes entrantes. Esto permite a un atacante autenticado manipular la funcionalidad del plugin para enviar peticiones a recursos internos o externos, potencialmente exponiendo información sensible.

Impacto potencial

El impacto de esta vulnerabilidad puede ser significativo, ya que permite a un atacante acceder a datos que normalmente estarían protegidos. Esto podría comprometer la integridad y la confidencialidad de la información en el sitio, además de afectar la reputación de la empresa si se explota.

Vector de explotación

Los atacantes suelen aprovechar esta vulnerabilidad enviando solicitudes específicamente diseñadas a través de la interfaz AJAX del plugin, lo que les permite ejecutar comandos no autorizados en el servidor.

Mitigación recomendada

Para mitigar esta vulnerabilidad, se recomienda actualizar el plugin PowerPress a la versión 11.0.7 o superior. Además, es aconsejable revisar los permisos de los usuarios y aplicar medidas de seguridad adicionales en la configuración del servidor.

Señales de detección

Se pueden detectar intentos de explotación mediante registros de acceso que muestren patrones inusuales de solicitudes AJAX, especialmente aquellas que intentan acceder a recursos internos del servidor.

Alcance afectado

Las versiones de PowerPress hasta la 11.0.6 son vulnerables, por lo que todas las instalaciones que utilicen este plugin en esas versiones están en riesgo.