TablePress – Tables in WordPress made easy <= 2.3 - Authenticated (Author+) Server-Side Request Forgery via DNS Rebind

Resumen ejecutivo

Se ha identificado una vulnerabilidad de tipo Server-Side Request Forgery (SSRF) en el plugin TablePress para WordPress, que afecta a las versiones hasta la 2.3. Esta vulnerabilidad puede ser explotada por usuarios autenticados con rol de autor o superior.

Contexto técnico

El fallo se origina en la forma en que TablePress maneja las solicitudes de red, permitiendo a un atacante enviar peticiones a servidores internos o externos, lo que podría comprometer la seguridad del sistema. La superficie de ataque se centra en la interacción del plugin con el servidor, habilitando el reenvío de solicitudes maliciosas.

Impacto potencial

El impacto potencial incluye la exposición de datos sensibles y la posibilidad de que un atacante realice acciones no autorizadas en el servidor. Esto puede resultar en un acceso no deseado a información crítica y afectar la integridad del sistema.

Vector de explotación

La explotación de esta vulnerabilidad generalmente se realiza mediante la manipulación de solicitudes HTTP por parte de un usuario autenticado, aprovechando la capacidad del plugin para realizar peticiones a otras direcciones.

Mitigación recomendada

Para mitigar este riesgo, se recomienda actualizar el plugin TablePress a la versión 2.3.2 o superior. Además, se sugiere revisar los permisos de los usuarios y aplicar medidas de seguridad adicionales en el servidor para limitar las solicitudes salientes.

Señales de detección

Las señales que pueden indicar un intento de explotación incluyen registros de solicitudes inusuales dirigidas a direcciones internas o externas no habituales, así como actividad sospechosa por parte de usuarios autenticados.

Alcance afectado

Las versiones del plugin TablePress hasta la 2.3 son las que se ven afectadas por esta vulnerabilidad. Se recomienda a los administradores de WordPress que verifiquen la versión instalada y actúen en consecuencia.