WPeMatico RSS Feed Fetcher <= 2.8.11 - Authenticated (Subscriber+) Server-Side Request Forgery via wpematico_test_feed

Resumen ejecutivo

Se ha identificado una vulnerabilidad de tipo Server-Side Request Forgery (SSRF) en el plugin WPeMatico RSS Feed Fetcher, que afecta a las versiones hasta la 2.8.11. Esta vulnerabilidad permite a un usuario autenticado con rol de suscriptor o superior realizar solicitudes no autorizadas desde el servidor.

Contexto técnico

La vulnerabilidad se encuentra en la función wpematico_test_feed del plugin, que no valida adecuadamente las entradas del usuario. Esto permite que un atacante autenticado envíe solicitudes a direcciones internas o externas, lo que podría comprometer la seguridad del servidor.

Impacto potencial

El impacto potencial de esta vulnerabilidad es medio, con un CVSS de 6.4, lo que sugiere que podría ser explotada para acceder a información sensible o realizar acciones no autorizadas en el servidor, afectando la integridad y disponibilidad del sistema.

Vector de explotación

Generalmente, la explotación de esta vulnerabilidad se lleva a cabo mediante la manipulación de parámetros en las solicitudes realizadas a través del plugin, permitiendo al atacante redirigir el tráfico a ubicaciones no deseadas.

Mitigación recomendada

Se recomienda actualizar el plugin WPeMatico RSS Feed Fetcher a la versión 2.8.12 o superior, donde se ha corregido esta vulnerabilidad. Además, se sugiere revisar los permisos de usuario y aplicar prácticas de seguridad adicionales en la configuración del servidor.

Señales de detección

Las señales de posible explotación incluyen solicitudes inusuales o no autorizadas desde usuarios autenticados, así como registros de acceso que indiquen intentos de redirección a direcciones internas.

Alcance afectado

Las versiones afectadas son todas las anteriores a la 2.8.12 del plugin WPeMatico RSS Feed Fetcher. Se recomienda a los administradores de WordPress verificar la versión instalada y proceder a la actualización.