Responsive Plus – Starter Templates, Advanced Features and Customizer Settings for Responsive Theme <= 3.1.4 - Authenticated (Contributor+) Blind Server-Side Request Forgery via remote_request

Resumen ejecutivo

Se ha identificado una vulnerabilidad de tipo SSRF en el plugin Responsive Plus, que afecta a las versiones hasta la 3.1.4. Esta falla permite a usuarios autenticados con rol de colaborador o superior realizar solicitudes no autorizadas al servidor.

Contexto técnico

La vulnerabilidad se manifiesta a través de una falta de validación en las solicitudes realizadas por el plugin, permitiendo que un atacante autenticado envíe peticiones al servidor que pueden ser manipuladas para acceder a recursos internos.

Impacto potencial

El impacto de esta vulnerabilidad puede ser significativo, ya que podría permitir a un atacante acceder a información sensible del servidor o realizar acciones no autorizadas, comprometiendo la integridad y confidencialidad de los datos.

Vector de explotación

Generalmente, la explotación se lleva a cabo por un usuario autenticado que, aprovechando la falta de controles, envía solicitudes manipuladas a recursos internos del servidor.

Mitigación recomendada

Para mitigar esta vulnerabilidad, se recomienda actualizar el plugin Responsive Plus a la versión 3.1.5 o superior. Además, se deben revisar y reforzar las configuraciones de seguridad del servidor para limitar el acceso a recursos internos.

Señales de detección

Señales de riesgo incluyen logs de acceso inusuales, peticiones a endpoints internos no autorizados y comportamientos anómalos de usuarios autenticados.

Alcance afectado

Las versiones afectadas son todas las versiones del plugin Responsive Plus hasta la 3.1.4. La versión 3.1.5 y posteriores ya no presentan esta vulnerabilidad.