Absolutely Glamorous Custom Admin <= 7.2.3 - Authenticated (Admin+) Server-Side Request Forgery

Resumen ejecutivo

Se ha identificado una vulnerabilidad de tipo Server-Side Request Forgery (SSRF) en el plugin Absolutely Glamorous Custom Admin, afectando a versiones hasta la 7.2.3. Esta vulnerabilidad permite a un usuario autenticado realizar solicitudes maliciosas desde el servidor.

Contexto técnico

La vulnerabilidad SSRF permite a un atacante que ya ha conseguido autenticarse en el sistema enviar solicitudes a recursos internos o externos, potencialmente exponiendo información sensible o permitiendo el acceso a servicios que deberían estar protegidos.

Impacto potencial

El impacto de esta vulnerabilidad puede ser significativo, ya que un atacante podría acceder a información interna del servidor, lo que podría comprometer la seguridad general del sitio y afectar la integridad de los datos del negocio.

Vector de explotación

Generalmente, la explotación de esta vulnerabilidad se realiza mediante la manipulación de parámetros en las solicitudes que el plugin procesa, lo que permite al atacante dirigir las solicitudes a direcciones IP internas o externas.

Mitigación recomendada

Para mitigar esta vulnerabilidad, se recomienda actualizar el plugin Absolutely Glamorous Custom Admin a la versión 7.2.4 o superior. Además, se sugiere revisar las configuraciones de seguridad y restringir el acceso a funciones que no son necesarias para los usuarios autenticados.

Señales de detección

Se deben monitorizar los registros de acceso en busca de patrones inusuales de solicitudes que provengan de usuarios autenticados, así como alertas sobre intentos de acceso a recursos internos no autorizados.

Alcance afectado

Las versiones del plugin Absolutely Glamorous Custom Admin hasta la 7.2.3 son las que se encuentran afectadas por esta vulnerabilidad.