Kirki <= 6.0.11 - Unauthenticated Server-Side Request Forgery (Server-Side Request Forgery (SSRF)) - version 6.0.12

Resumen ejecutivo

Se ha identificado una vulnerabilidad de tipo Server-Side Request Forgery (SSRF) en el plugin Kirki hasta la versión 6.0.11. Este fallo de alta severidad puede comprometer la seguridad de la instalación de WordPress, permitiendo a un atacante realizar peticiones no autorizadas desde el servidor.

Contexto técnico

La vulnerabilidad SSRF se presenta en el plugin Kirki, afectando a las versiones hasta la 6.0.11. La superficie de ataque se basa en la capacidad del atacante para enviar solicitudes maliciosas a través del servidor, lo que puede llevar a la exposición de información sensible o a la ejecución de acciones no autorizadas.

Impacto potencial

El impacto potencial de esta vulnerabilidad en el negocio incluye la posibilidad de filtraciones de datos y la manipulación de la configuración del servidor. Esto puede resultar en un compromiso de la seguridad de la información y en la pérdida de confianza por parte de los usuarios.

Vector de explotación

El vector de explotación implica que un atacante no autenticado puede enviar solicitudes manipuladas que el servidor procesa, lo que puede resultar en la exposición de datos internos o en la ejecución de comandos no deseados.

Mitigación recomendada

Actualizar el plugin Kirki a la versión 6.0.12 o superior para cerrar la vulnerabilidad. Revisar y ajustar las configuraciones de seguridad del servidor para limitar las solicitudes salientes. Implementar medidas de monitoreo para detectar actividades inusuales relacionadas con el tráfico del servidor.

Señales de detección

Señales de alerta incluyen logs de acceso que muestran solicitudes inusuales o no autorizadas, así como cambios inesperados en la configuración del servidor o en la base de datos.

Alcance afectado

Las versiones afectadas son todas las anteriores a la 6.0.12 del plugin Kirki. No se han confirmado otros escenarios de explotación en versiones posteriores.