Make Builder <= 1.1.10 - Authenticated (Subscriber+) Server-Side Request Forgery via make_builder_ajax_subscribe Function (Server-Side Request Forgery (SSRF)) - version 1.1.11

Resumen ejecutivo

Se ha identificado una vulnerabilidad de tipo Server-Side Request Forgery (SSRF) en el plugin Make Builder, que afecta a las versiones hasta la 1.1.10. Esta vulnerabilidad permite a usuarios autenticados con rol de suscriptor o superior realizar peticiones maliciosas desde el servidor.

Contexto técnico

La vulnerabilidad se origina en la función make_builder_ajax_subscribe, que no valida adecuadamente las entradas de los usuarios. Esto permite que un atacante autenticado envíe solicitudes a direcciones internas o externas, potencialmente exponiendo información sensible o servicios internos.

Impacto potencial

El impacto potencial incluye la posibilidad de que un atacante acceda a recursos internos del servidor, lo que podría comprometer la seguridad de datos sensibles y afectar la integridad del sistema. Esto puede traducirse en pérdidas financieras y de reputación para la organización.

Vector de explotación

Generalmente, la explotación de esta vulnerabilidad se lleva a cabo mediante la manipulación de solicitudes AJAX enviadas por un usuario autenticado, que puede ser un suscriptor o un rol superior. Esto permite al atacante dirigir las solicitudes a direcciones no autorizadas.

Mitigación recomendada

Para mitigar esta vulnerabilidad, se recomienda actualizar el plugin Make Builder a la versión 1.1.11 o superior. Además, se sugiere implementar medidas de validación más estrictas en las entradas de usuario y revisar los logs de acceso para detectar comportamientos inusuales.

Señales de detección

Señales de riesgo pueden incluir registros de solicitudes inusuales o fallidas desde usuarios autenticados, así como intentos de acceso a recursos internos que no deberían ser accesibles para el rol de suscriptor.

Alcance afectado

Las versiones afectadas son todas las anteriores a la 1.1.11 del plugin Make Builder, que se utiliza en instalaciones de WordPress donde los usuarios tienen roles de suscriptor o superiores.