Fuente base de datos: Wordfence Intelligence

URL Media Uploader <= 1.0.0 - Authenticated (Author+) Server-Side Request Forgery via DNS Rebinding (Server-Side Request Forgery (SSRF)) - version 1.0.1

PLUGIN MEDIUM CVE-2025-1662

Fuente base: Wordfence Intelligence. Contenido enriquecido por IA con revisión editorial interna. Contenido informativo. No se distribuye software.

Resumen ejecutivo

Se ha identificado una vulnerabilidad de tipo Server-Side Request Forgery (SSRF) en el plugin URL Media Uploader en versiones hasta la 1.0.0. Este fallo permite a usuarios autenticados, con rol de autor o superior, realizar solicitudes maliciosas a través de DNS Rebinding.

Contexto técnico

La vulnerabilidad se origina en la forma en que el plugin maneja las solicitudes a servidores externos, permitiendo que un atacante autenticado envíe peticiones a direcciones no autorizadas mediante la manipulación de DNS. Esto puede comprometer la seguridad del servidor al acceder a recursos internos.

Impacto potencial

La explotación de esta vulnerabilidad podría permitir a un atacante acceder a información sensible o realizar acciones no autorizadas en el servidor, afectando la integridad y disponibilidad del sistema. Esto puede tener repercusiones significativas en la confianza del cliente y la reputación del negocio.

Vector de explotación

Los atacantes suelen aprovechar esta vulnerabilidad enviando solicitudes maliciosas desde una cuenta de usuario autenticada, utilizando técnicas de DNS Rebinding para redirigir las peticiones a servidores internos o restringidos.

Mitigación recomendada

Se recomienda actualizar el plugin URL Media Uploader a la versión 1.0.1 o superior. Además, se sugiere revisar y reforzar las configuraciones de seguridad del servidor y limitar el acceso a recursos internos desde el exterior.

Señales de detección

Se deben monitorear los registros de acceso en busca de patrones inusuales de solicitudes a direcciones internas o no autorizadas, así como cualquier actividad sospechosa por parte de usuarios autenticados.

Alcance afectado

Las versiones del plugin URL Media Uploader hasta la 1.0.0 están afectadas. Se recomienda a los administradores de sitios que utilicen este plugin verificar su versión y aplicar la actualización correspondiente.

Vulnerabilidades relacionadas

HIGH PLUGIN

planyo-online-reservation-system

Planyo online reservation system <= 3.0 - Unauthenticated Server-Side Request Forgery via 'ulap_url' Parameter

MEDIUM PLUGIN

all-in-one-video-gallery

All-in-One Video Gallery <= 4.8.5 - Authenticated (Subscriber+) Server-Side Request Forgery via 'vdl' Parameter

MEDIUM PLUGIN

wp-import-export-lite

WP Import Export Lite <= 3.9.30 - Authenticated (Administrator+) Server-Side Request Forgery via 'file_url' Parameter

MEDIUM PLUGIN

paid-member-subscriptions

Paid Membership Subscriptions – Effortless Memberships, Recurring Payments & Content Restriction <= 3.0.4 - Unauthenticated Server-Side Request Forgery

MEDIUM PLUGIN

geodirectory

GeoDirectory – WP Business Directory Plugin and Classified Listings Directory <= 2.8.161 - Authenticated (Subscriber+) Server-Side Request Forgery

MEDIUM PLUGIN

kirki

Kirki – Freeform Page Builder, Website Builder & Customizer <= 6.0.11 - Authenticated (Subscriber+) Server-Side Request Forgery

MEDIUM PLUGIN

utm-dot-codes

utm.codes <= 1.9.0 - Authenticated (Subscriber+) Server-Side Request Forgery

HIGH PLUGIN

kargo-takip

Kargo Takip <= 1.2 - Unauthenticated Server-Side Request Forgery via 'api_url' Parameter

¿Tu WordPress podría estar expuesto?

Comprueba si tu web tiene esta vulnerabilidad

Nuestro analizador detecta plugins desactualizados, brechas de seguridad activas y vulnerabilidades conocidas en menos de 2 minutos, de forma gratuita.

Hacer el análisis gratis

Protección profesional para tu WordPress

¿Necesitas ayuda de un experto?

Nuestro servicio de mantenimiento y seguridad WordPress gestiona actualizaciones, parchea vulnerabilidades y monitoriza tu web de forma continua.

Hablar con un experto