Friends <= 2.8.5 - Authenticated (Admin+) Blind Server-Side Request Forgery

Resumen ejecutivo

Se ha identificado una vulnerabilidad de tipo Server-Side Request Forgery (SSRF) en el plugin Friends, que afecta a las versiones hasta la 2.8.5. Esta vulnerabilidad permite a un usuario autenticado con privilegios de administrador realizar solicitudes maliciosas desde el servidor.

Contexto técnico

La vulnerabilidad SSRF en el plugin Friends permite que un atacante autenticado envíe solicitudes arbitrarias desde el servidor. Esto puede ser utilizado para acceder a recursos internos y potencialmente comprometer la seguridad del servidor, ya que el plugin no valida correctamente las URLs de destino.

Impacto potencial

El impacto de esta vulnerabilidad puede ser significativo, ya que permite a un atacante con acceso administrativo realizar acciones no autorizadas, lo que podría llevar a la exposición de datos sensibles o a la manipulación de recursos internos del servidor.

Vector de explotación

La explotación de esta vulnerabilidad se realiza mediante la manipulación de las solicitudes que el plugin envía, lo que permite al atacante redirigirlas a direcciones no autorizadas dentro de la red interna del servidor.

Mitigación recomendada

Para mitigar esta vulnerabilidad, se recomienda actualizar el plugin Friends a la versión 2.8.6 o superior. Además, es aconsejable revisar los permisos de los usuarios y limitar el acceso a funciones administrativas solo a usuarios de confianza.

Señales de detección

Señales de riesgo pueden incluir registros de solicitudes inusuales o intentos de acceso a recursos internos que normalmente no deberían ser accesibles desde el exterior.

Alcance afectado

Las versiones afectadas son todas las versiones del plugin Friends anteriores a la 2.8.6. Se recomienda a los administradores de sitios que utilicen este plugin que verifiquen su instalación.