Prime Slider – Addons for Elementor <= 4.0.9 - Authenticated (Subscriber+) Server-Side Request Forgery

Resumen ejecutivo

Se ha identificado una vulnerabilidad de tipo Server-Side Request Forgery (SSRF) en el plugin Prime Slider – Addons for Elementor, que afecta a las versiones hasta la 4.0.9. Esta vulnerabilidad puede ser explotada por usuarios autenticados con un rol de suscriptor o superior.

Contexto técnico

La vulnerabilidad SSRF permite a un atacante enviar solicitudes HTTP desde el servidor de la aplicación a direcciones internas o externas. En este caso, se presenta en el plugin Prime Slider, lo que podría permitir a un atacante acceder a recursos internos de la red o realizar ataques de red más sofisticados.

Impacto potencial

El impacto potencial de esta vulnerabilidad puede ser significativo, ya que permite a un atacante autenticado manipular solicitudes del servidor, lo que podría comprometer la seguridad de la infraestructura interna y exponer información sensible.

Vector de explotación

Los atacantes suelen explotar esta vulnerabilidad enviando solicitudes maliciosas a través de la funcionalidad del plugin, utilizando credenciales de usuario autenticado para eludir las restricciones de acceso.

Mitigación recomendada

Para mitigar esta vulnerabilidad, se recomienda actualizar el plugin Prime Slider – Addons for Elementor a la versión 4.1.0 o superior. Además, es aconsejable revisar las configuraciones de acceso y permisos de los usuarios en el sitio.

Señales de detección

Señales de posible explotación incluyen registros de solicitudes inusuales desde el servidor que intentan acceder a recursos internos o errores relacionados con la ejecución de solicitudes HTTP no autorizadas.

Alcance afectado

Las versiones afectadas son todas las anteriores a la 4.1.0 de Prime Slider – Addons for Elementor. Se recomienda verificar la versión instalada en todos los sitios que usen este plugin.