Gutenberg Blocks by Kadence Blocks – Page Builder Features <= 3.1.26 - Authenticated(Contributor+) Server-Side Request Forgery (SSRF)

Resumen ejecutivo

Se ha identificado una vulnerabilidad de tipo Server-Side Request Forgery (SSRF) en el plugin 'Gutenberg Blocks by Kadence Blocks' en versiones hasta la 3.1.26. Esta vulnerabilidad, con una severidad alta, puede permitir a un atacante autenticado realizar solicitudes maliciosas desde el servidor.

Contexto técnico

La vulnerabilidad SSRF en el plugin permite que un usuario autenticado con rol de colaborador o superior envíe solicitudes HTTP desde el servidor hacia cualquier recurso interno o externo. Esto puede llevar a la exposición de información sensible o a la interacción no autorizada con servicios internos.

Impacto potencial

La explotación de esta vulnerabilidad puede comprometer la integridad y confidencialidad de los datos del sitio, permitiendo a un atacante acceder a información sensible o realizar acciones no autorizadas, lo que podría afectar la reputación y operativa del negocio.

Vector de explotación

Un atacante autenticado puede aprovechar esta vulnerabilidad enviando solicitudes manipuladas a través de las funciones del plugin, lo que le permite interactuar con servicios internos o externos no protegidos.

Mitigación recomendada

Actualizar el plugin 'Gutenberg Blocks by Kadence Blocks' a la versión 3.2.12 o superior. Además, se recomienda revisar los permisos de los usuarios y aplicar medidas de seguridad adicionales para limitar el acceso a funciones críticas del servidor.

Señales de detección

Monitorear los registros de acceso del servidor en busca de patrones inusuales de solicitudes HTTP que provengan de usuarios autenticados, así como alertas de posibles interacciones con servicios internos no autorizados.

Alcance afectado

Las versiones del plugin 'Gutenberg Blocks by Kadence Blocks' hasta la 3.1.26 son vulnerables. Se recomienda a todos los usuarios de este plugin verificar su versión y aplicar las actualizaciones necesarias.