TablePress <= 2.2.4 - Authenticated(Author+) Server Side Request Forgery(SSRF) via _get_import_files

Resumen ejecutivo

Se ha identificado una vulnerabilidad de tipo Server Side Request Forgery (SSRF) en el plugin TablePress, que afecta a las versiones hasta la 2.2.4. Esta falla permite a usuarios autenticados con rol de autor o superior realizar solicitudes maliciosas desde el servidor.

Contexto técnico

La vulnerabilidad se origina en la función '_get_import_files' del plugin TablePress, donde no se valida adecuadamente la entrada del usuario, lo que permite que se realicen solicitudes a direcciones internas y externas desde el servidor. Esto expone el sistema a ataques que pueden comprometer la integridad y confidencialidad de los datos.

Impacto potencial

La explotación de esta vulnerabilidad puede permitir a un atacante acceder a información sensible del servidor, lo que podría llevar a un compromiso total del sistema. Esto representa un riesgo significativo tanto para la seguridad de la instalación de WordPress como para la reputación de la organización afectada.

Vector de explotación

Los atacantes suelen aprovechar esta vulnerabilidad enviando solicitudes manipuladas a través de funciones del plugin que no validan adecuadamente la entrada, permitiendo así la ejecución de comandos no autorizados en el servidor.

Mitigación recomendada

Para mitigar esta vulnerabilidad, se recomienda actualizar el plugin TablePress a la versión 2.2.5 o superior. Además, se sugiere revisar los permisos de usuario y aplicar medidas de seguridad adicionales, como la implementación de un firewall y la validación de entradas en todas las funciones que manejan datos externos.

Señales de detección

Se pueden identificar intentos de explotación mediante registros de acceso que muestren solicitudes inusuales o no autorizadas dirigidas a la función '_get_import_files'. También es recomendable monitorizar la actividad de los usuarios con permisos de autor o superiores.

Alcance afectado

Las versiones del plugin TablePress hasta la 2.2.4 son vulnerables. La versión 2.2.5 y posteriores corrigen esta vulnerabilidad.