MakeStories (for Google Web Stories) <= 3.0.3 - Authenticated (Subscriber+) Arbitrary File Download and Server-Side Request Forgery

Resumen ejecutivo

Se ha identificado una vulnerabilidad de tipo SSRF en el plugin MakeStories para WordPress, que afecta a las versiones hasta la 3.0.3. Esta vulnerabilidad permite la descarga arbitraria de archivos y solicitudes del lado del servidor, lo que podría comprometer la seguridad del sitio.

Contexto técnico

La vulnerabilidad se origina en la forma en que el plugin maneja las solicitudes de archivos, permitiendo que usuarios autenticados con rol de suscriptor o superior realicen descargas no autorizadas. Esto se traduce en una exposición innecesaria de archivos sensibles y posibles ataques de SSRF.

Impacto potencial

El impacto potencial incluye la posibilidad de que un atacante acceda a información sensible almacenada en el servidor, lo que podría derivar en filtraciones de datos o comprometer la integridad del sistema. Esto puede tener repercusiones negativas en la reputación del negocio y la confianza del cliente.

Vector de explotación

La explotación de esta vulnerabilidad suele llevarse a cabo mediante la manipulación de solicitudes enviadas por usuarios autenticados, lo que permite a un atacante descargar archivos arbitrarios o realizar solicitudes no autorizadas a otros servicios internos.

Mitigación recomendada

Para mitigar esta vulnerabilidad, se recomienda actualizar el plugin MakeStories a la versión 3.0.4 o superior. Además, se sugiere revisar los permisos de usuario y aplicar medidas de seguridad adicionales, como la restricción de acceso a archivos sensibles y el uso de firewalls.

Señales de detección

Señales que pueden indicar un intento de explotación incluyen registros de acceso inusuales que intenten acceder a archivos sensibles o solicitudes maliciosas dirigidas a endpoints del servidor.

Alcance afectado

Las versiones del plugin MakeStories hasta la 3.0.3 están afectadas. Es crucial que los administradores de WordPress verifiquen las versiones instaladas para asegurar que no están utilizando una versión vulnerable.