Gutenverse – Ultimate WordPress FSE Blocks Addons & Ecosystem <= 3.5.3 - Authenticated (Contributor+) Server-Side Request Forgery via 'imageUrl' (Server-Side Request Forgery (SSRF)) - version 3.6.0

Resumen ejecutivo

Se ha identificado una vulnerabilidad de tipo SSRF en el plugin Gutenverse, afectando a versiones hasta la 3.5.3. Esta falla permite a usuarios autenticados realizar solicitudes no autorizadas, lo que puede comprometer la seguridad del sistema.

Contexto técnico

La vulnerabilidad se encuentra en el componente Gutenverse, específicamente en la función 'imageUrl'. Los atacantes con privilegios de contribuidor o superiores pueden aprovechar esta debilidad para enviar solicitudes maliciosas al servidor, afectando la integridad del sistema.

Impacto potencial

El impacto de esta vulnerabilidad puede incluir la exposición de datos sensibles y la posibilidad de que un atacante realice acciones no autorizadas en el servidor. Esto puede resultar en una pérdida de confianza por parte de los usuarios y daños a la reputación del negocio.

Vector de explotación

La explotación se lleva a cabo mediante el envío de solicitudes manipuladas a través de la función vulnerable, permitiendo al atacante acceder a recursos internos o realizar acciones no autorizadas.

Mitigación recomendada

Actualizar el plugin Gutenverse a la versión 3.6.0 o superior para corregir la vulnerabilidad. Revisar los registros de acceso para detectar actividades inusuales relacionadas con el uso de la función 'imageUrl'. Implementar medidas de seguridad adicionales, como la limitación de privilegios de usuario y la monitorización del tráfico interno.

Señales de detección

Señales de alerta incluyen intentos de acceso a la función 'imageUrl' desde cuentas de usuario no autorizadas o patrones inusuales en los registros de solicitudes HTTP.

Alcance afectado

Las versiones de Gutenverse hasta la 3.5.3 están afectadas. No se han confirmado otros escenarios fuera de esta versión.