Kirki – Freeform Page Builder, Website Builder & Customizer <= 6.0.11 - Authenticated (Subscriber+) Server-Side Request Forgery (Server-Side Request Forgery (SSRF)) - version 6.0.12

Resumen ejecutivo

Se ha identificado una vulnerabilidad de tipo SSRF en el plugin Kirki, afectando a las versiones hasta la 6.0.11. Esta falla permite a usuarios autenticados realizar solicitudes no autorizadas, lo que podría comprometer la seguridad del servidor y la integridad del sitio web.

Contexto técnico

El fallo se produce en el plugin Kirki, un constructor de páginas y personalizador de WordPress. La vulnerabilidad se manifiesta cuando un usuario autenticado, con rol de suscriptor o superior, puede enviar solicitudes maliciosas al servidor, exponiendo así la superficie de ataque.

Impacto potencial

El impacto de esta vulnerabilidad puede ser significativo, ya que permite a un atacante autenticado acceder a recursos internos del servidor. Esto podría resultar en la divulgación de información sensible o en la manipulación de servicios internos, comprometiendo la seguridad general del sitio.

Vector de explotación

La explotación de esta vulnerabilidad generalmente implica que un usuario autenticado envíe solicitudes manipuladas a través de la funcionalidad del plugin, lo que podría derivar en la ejecución de comandos no autorizados en el servidor.

Mitigación recomendada

Actualizar el plugin Kirki a la versión 6.0.12 o posterior para corregir la vulnerabilidad. Revisar los permisos de usuario y limitar los roles que pueden acceder a funciones críticas del plugin. Implementar medidas de seguridad adicionales, como firewalls y reglas de acceso, para mitigar riesgos futuros.

Señales de detección

Monitorear los logs de acceso para detectar patrones inusuales de solicitudes realizadas por usuarios autenticados. También se deben revisar las configuraciones del plugin para identificar posibles configuraciones inseguras.

Alcance afectado

Las versiones de Kirki hasta la 6.0.11 están afectadas. Se recomienda a los administradores de sitios que utilicen este plugin verificar su versión y aplicar la actualización correspondiente.