Fuente base de datos: Wordfence Intelligence

MemberPress <= 1.11.29 - Authenticated (Contributor+) Blind Server-Side Request Forgery via mepr-user-file Shortcode (Server-Side Request Forgery (SSRF)) - version 1.11.30

PLUGIN HIGH CVE-2024-5031

Fuente base: Wordfence Intelligence. Contenido enriquecido por IA con revisión editorial interna. Contenido informativo. No se distribuye software.

Resumen ejecutivo

Se ha identificado una vulnerabilidad de tipo SSRF en el plugin MemberPress, que afecta a las versiones hasta la 1.11.29. Esta falla permite a usuarios autenticados con rol de contribuyente o superior realizar solicitudes no autorizadas al servidor.

Contexto técnico

La vulnerabilidad se encuentra en el shortcode 'mepr-user-file' del plugin MemberPress. Permite a un atacante autenticado manipular solicitudes del servidor, lo que puede dar lugar a la exposición de información sensible o la ejecución de acciones no autorizadas.

Impacto potencial

El impacto potencial incluye la posibilidad de que un atacante acceda a recursos internos del servidor, lo que podría comprometer la seguridad de la instalación de WordPress y la privacidad de los datos de los usuarios. Esto puede resultar en pérdidas económicas y daños a la reputación de la organización.

Vector de explotación

La explotación de esta vulnerabilidad se realiza mediante la creación de solicitudes manipuladas que aprovechan el shortcode vulnerable. Un atacante autenticado puede enviar peticiones que el servidor procesará sin la debida validación.

Mitigación recomendada

Para mitigar esta vulnerabilidad, se recomienda actualizar el plugin MemberPress a la versión 1.11.30 o superior. Además, se sugiere revisar los permisos de usuario y aplicar medidas de seguridad adicionales, como la limitación de las capacidades de los roles de usuario.

Señales de detección

Señales de riesgo incluyen registros de actividad inusual en el uso del shortcode 'mepr-user-file' y patrones de acceso no esperados a recursos internos del servidor. Monitorizar estos eventos puede ayudar a identificar intentos de explotación.

Alcance afectado

Las versiones del plugin MemberPress hasta la 1.11.29 están afectadas. Las instalaciones que no hayan actualizado a la versión 1.11.30 son vulnerables a este fallo.

Vulnerabilidades relacionadas

MEDIUM PLUGIN

independent-analytics

Independent Analytics <= 2.14.9 - Unauthenticated Server-Side Request Forgery via Tracking Route

MEDIUM PLUGIN

fluent-crm

FluentCRM <= 2.9.87 - Unauthenticated Blind Server-Side Request Forgery via 'SubscribeURL' Parameter

MEDIUM PLUGIN

nexa-blocks

Nexa Blocks <= 1.1.1 - Unauthenticated Blind Server-Side Request Forgery via 'demo_json_file' Parameter

MEDIUM PLUGIN

gutenverse

Gutenverse – Ultimate WordPress FSE Blocks Addons & Ecosystem <= 3.5.3 - Authenticated (Contributor+) Server-Side Request Forgery via 'imageUrl'

MEDIUM THEME

ona

Ona <= 1.26 - Authenticated (Administrator+) Blind Server-Side Request Forgery via 'download_link' Parameter

HIGH PLUGIN

pixelyoursite-pro

PixelYourSite Pro <= 12.5.0.1 - Unauthenticated Blind Server-Side Request Forgery via 'urls[]' Parameter

HIGH PLUGIN

royal-elementor-addons

Royal Addons for Elementor <= 1.7.1057 - Authenticated (Contributor+) Server-Side Request Forgery via CSV URL Parameter

MEDIUM PLUGIN

userswp

UsersWP <= 1.2.58 - Authenticated (Subscriber+) Server-Side Request Forgery via 'uwp_crop' Parameter

¿Tu WordPress podría estar expuesto?

Comprueba si tu web tiene esta vulnerabilidad

Nuestro analizador detecta plugins desactualizados, brechas de seguridad activas y vulnerabilidades conocidas en menos de 2 minutos, de forma gratuita.

Hacer el análisis gratis

Protección profesional para tu WordPress

¿Necesitas ayuda de un experto?

Nuestro servicio de mantenimiento y seguridad WordPress gestiona actualizaciones, parchea vulnerabilidades y monitoriza tu web de forma continua.

Hablar con un experto