Better Messages – Live Chat for WordPress, BuddyPress, PeepSo, Ultimate Member, BuddyBoss <= 2.7.4 - Unauthenticated Limited Server-Side Request Forgery in nice_links

Resumen ejecutivo

Se ha identificado una vulnerabilidad de tipo Server-Side Request Forgery (SSRF) en el plugin Better Messages para WordPress, que afecta a versiones hasta la 2.7.4. Esta vulnerabilidad permite a un atacante no autenticado realizar solicitudes maliciosas a través del servidor, lo que podría comprometer la seguridad del sitio.

Contexto técnico

La vulnerabilidad se origina en la forma en que el plugin maneja las solicitudes a enlaces internos, permitiendo que un atacante envíe solicitudes no autorizadas a servicios internos del servidor. Esto puede dar lugar a la exposición de información sensible o a la manipulación de datos.

Impacto potencial

El impacto de esta vulnerabilidad puede ser considerable, ya que permite a atacantes externos interactuar con servicios internos del servidor, lo que podría resultar en la filtración de datos o en la alteración de la configuración del sistema. Esto representa un riesgo no solo para la seguridad del sitio, sino también para la integridad de los datos y la confianza de los usuarios.

Vector de explotación

La explotación de esta vulnerabilidad suele realizarse mediante la construcción de solicitudes HTTP manipuladas que son enviadas al servidor. Un atacante puede aprovechar el fallo para acceder a recursos internos que normalmente no estarían disponibles para un usuario no autenticado.

Mitigación recomendada

Para mitigar esta vulnerabilidad, se recomienda actualizar el plugin Better Messages a la versión 2.7.5 o superior. Además, es aconsejable revisar las configuraciones de seguridad del servidor y aplicar medidas de hardening, como la restricción de acceso a servicios internos y la validación de entradas.

Señales de detección

Señales de posible explotación incluyen registros de solicitudes inusuales que intentan acceder a recursos internos, así como alertas de tráfico anómalo en el servidor. Monitorizar estos patrones puede ayudar a identificar intentos de explotación.

Alcance afectado

Las versiones afectadas del plugin Better Messages son todas las versiones hasta la 2.7.4. Las instalaciones que no han actualizado a la versión 2.7.5 o superior están en riesgo.