All In One Image Viewer Block <= 1.0.2 - Unauthenticated Server-Side Request Forgery via image-proxy Endpoint

Resumen ejecutivo

Se ha identificado una vulnerabilidad crítica de tipo Server-Side Request Forgery (SSRF) en el plugin All In One Image Viewer Block, que afecta a las versiones hasta la 1.0.2. Esta falla permite a un atacante realizar solicitudes no autenticadas, lo que podría comprometer la seguridad del servidor.

Contexto técnico

La vulnerabilidad SSRF se origina en el endpoint 'image-proxy' del plugin, permitiendo que un atacante envíe solicitudes maliciosas desde el servidor afectado hacia otros recursos internos o externos, eludiendo las restricciones de acceso.

Impacto potencial

El impacto potencial de esta vulnerabilidad es elevado, ya que podría permitir a un atacante acceder a información sensible del servidor o realizar acciones no autorizadas, lo que afectaría gravemente la integridad y disponibilidad del sistema.

Vector de explotación

Normalmente, esta vulnerabilidad se explota enviando solicitudes manipuladas al endpoint vulnerable, lo que permite al atacante controlar las respuestas del servidor y potencialmente acceder a recursos internos.

Mitigación recomendada

Para mitigar esta vulnerabilidad, se recomienda actualizar el plugin a la versión 1.0.3 o superior. Además, se debe revisar la configuración del servidor y aplicar medidas de seguridad adicionales como firewalls y controles de acceso.

Señales de detección

Señales de riesgo incluyen registros de solicitudes inusuales al endpoint 'image-proxy' y alertas sobre accesos no autorizados a recursos internos del servidor.

Alcance afectado

Las versiones del plugin All In One Image Viewer Block hasta la 1.0.2 son vulnerables. Las instalaciones que no han sido actualizadas a la versión 1.0.3 o superior están en riesgo.