FormCraft <= 3.9.15 - Unauthenticated Server-Side Request Forgery (Server-Side Request Forgery (SSRF)) - version 3.9.16

Resumen ejecutivo

Se ha identificado una vulnerabilidad de tipo Server-Side Request Forgery (SSRF) en el plugin FormCraft hasta la versión 3.9.15. Esta falla, con una severidad alta, puede comprometer la seguridad de la instalación al permitir solicitudes no autenticadas a recursos internos.

Contexto técnico

La vulnerabilidad SSRF se presenta en el plugin FormCraft, permitiendo a un atacante enviar solicitudes a servidores internos sin necesidad de autenticación. Esto se debe a la falta de validación en las entradas del usuario, lo que expone la superficie de ataque a peticiones maliciosas.

Impacto potencial

El impacto de esta vulnerabilidad puede ser significativo, ya que permite el acceso a información sensible dentro de la red interna de la organización. Esto podría resultar en la exposición de datos críticos y la posibilidad de realizar acciones no autorizadas en otros servicios internos.

Vector de explotación

Los atacantes pueden explotar esta vulnerabilidad enviando peticiones maliciosas a través de formularios del plugin, redirigiendo las solicitudes a servidores internos que no deberían ser accesibles desde el exterior.

Mitigación recomendada

Actualizar el plugin FormCraft a la versión 3.9.16 o superior para corregir la vulnerabilidad. Revisar los registros de acceso para identificar posibles intentos de explotación. Implementar reglas de firewall que limiten las solicitudes a recursos internos desde el exterior.

Señales de detección

Señales a observar incluyen registros de solicitudes inusuales a direcciones IP internas o a puertos no estándar, así como patrones de tráfico que sugieran intentos de SSRF.

Alcance afectado

Las versiones afectadas son todas las anteriores a la 3.9.16 del plugin FormCraft. No se han confirmado casos en versiones posteriores.