GeoDirectory – WP Business Directory Plugin and Classified Listings Directory <= 2.8.161 - Authenticated (Subscriber+) Server-Side Request Forgery (Server-Side Request Forgery (SSRF)) - version 2.8.162

Resumen ejecutivo

Se ha identificado una vulnerabilidad de tipo Server-Side Request Forgery (SSRF) en el plugin GeoDirectory, afectando a versiones hasta la 2.8.161. Esta falla puede comprometer la seguridad del servidor, permitiendo a usuarios autenticados realizar peticiones no autorizadas.

Contexto técnico

El fallo se origina en el plugin GeoDirectory, utilizado para directorios empresariales y listados clasificados en WordPress. La vulnerabilidad permite que usuarios con rol de 'Suscriptor' o superior realicen solicitudes HTTP a direcciones internas del servidor, exponiendo potencialmente información sensible.

Impacto potencial

El impacto en la seguridad puede ser significativo, ya que permite a un atacante autenticado acceder a recursos internos que normalmente estarían protegidos. Esto puede llevar a la filtración de datos sensibles o a la manipulación de la configuración del servidor.

Vector de explotación

La explotación de esta vulnerabilidad se realiza mediante la manipulación de peticiones HTTP enviadas desde el entorno del plugin, permitiendo al atacante redirigir estas solicitudes a servicios internos del servidor.

Mitigación recomendada

Actualizar el plugin GeoDirectory a la versión 2.8.162 o superior para corregir la vulnerabilidad. Revisar y limitar los permisos de los usuarios autenticados, especialmente aquellos con rol de 'Suscriptor'. Implementar medidas de seguridad adicionales como firewalls de aplicaciones web para monitorear y bloquear tráfico sospechoso.

Señales de detección

Señales de posible explotación incluyen registros de peticiones inusuales a direcciones internas y cambios en la configuración del servidor que no fueron autorizados.

Alcance afectado

Las versiones afectadas son todas las anteriores a la 2.8.162 del plugin GeoDirectory. Casos no confirmados pueden incluir configuraciones personalizadas del plugin que no sigan las prácticas estándar.