Multiple Page Generator Plugin – MPG <= 4.0.5 - Authenticated (Editor+) Server-Side Request Forgery via fileUrl

Resumen ejecutivo

Se ha identificado una vulnerabilidad de tipo SSRF en el plugin Multiple Page Generator (MPG) hasta la versión 4.0.5, que permite a usuarios autenticados con rol de editor o superior realizar solicitudes no autorizadas a servidores internos. Esta falla puede comprometer la seguridad de la instalación de WordPress y su entorno.

Contexto técnico

La vulnerabilidad se origina en la forma en que el plugin gestiona las solicitudes a través de la función fileUrl. Al permitir que usuarios autenticados envíen URLs, un atacante podría manipular estas solicitudes para acceder a recursos internos que normalmente estarían protegidos, exponiendo así información sensible o permitiendo ataques adicionales.

Impacto potencial

El impacto de esta vulnerabilidad puede ser significativo, ya que permite a un atacante acceder a información interna del servidor, lo que podría llevar a la exposición de datos sensibles o a la ejecución de ataques más complejos. Esto puede afectar la reputación de la empresa y la confianza de los usuarios en la plataforma.

Vector de explotación

La explotación de esta vulnerabilidad generalmente se realiza mediante la manipulación de la entrada en el campo fileUrl por parte de un usuario autenticado con permisos de editor o superiores, lo que permite que se realicen solicitudes a servidores internos.

Mitigación recomendada

Para mitigar esta vulnerabilidad, se recomienda actualizar el plugin a la versión 4.0.6 o superior. Además, se sugiere revisar los permisos de los usuarios y aplicar principios de menor privilegio, así como implementar medidas de seguridad adicionales como firewalls y monitoreo de tráfico.

Señales de detección

Señales de posible explotación incluyen registros de solicitudes inusuales a recursos internos o intentos de acceder a archivos que no deberían ser accesibles por el rol de usuario. También se pueden observar cambios en la configuración del plugin o en los permisos de usuario.

Alcance afectado

Las versiones afectadas de este plugin son todas las anteriores a la 4.0.6. Se recomienda a los administradores de WordPress que revisen las instalaciones para asegurar que no estén utilizando versiones vulnerables.