JetEngine <= 3.8.11 - Authenticated (Contributor+) Sever-Side Request Forgery en JET Engine (vulnerabilidad) - version 3.8.12

Resumen ejecutivo

Se ha identificado una vulnerabilidad de tipo Server-Side Request Forgery (SSRF) en el plugin JetEngine hasta la versión 3.8.11. Esta falla permite a usuarios autenticados con rol de Contributor o superior realizar solicitudes no autorizadas, lo que puede comprometer la seguridad del sistema.

Contexto técnico

La vulnerabilidad se encuentra en el plugin JetEngine, que permite la creación de contenido dinámico en WordPress. La superficie de ataque se activa cuando un usuario autenticado realiza acciones que permiten enviar solicitudes a servidores internos o externos, lo que podría resultar en la exposición de información sensible.

Impacto potencial

El impacto de esta vulnerabilidad puede ser significativo, ya que permite a un atacante acceder a recursos internos de la red, lo que podría llevar a la filtración de datos o a la ejecución de acciones no autorizadas. Esto afecta la integridad y confidencialidad de la información del negocio.

Vector de explotación

La explotación se produce cuando un usuario autenticado, con privilegios adecuados, utiliza las funcionalidades del plugin para enviar solicitudes maliciosas a direcciones internas o externas, comprometiendo así la seguridad del sistema.

Mitigación recomendada

Actualizar el plugin JetEngine a la versión 3.8.12 o superior para corregir la vulnerabilidad. Revisar los permisos de usuario y limitar el acceso a funciones críticas del plugin. Implementar medidas de monitoreo para detectar actividades inusuales relacionadas con el uso del plugin.

Señales de detección

Señales de alerta incluyen registros de solicitudes inusuales desde cuentas de usuario autenticadas y cambios en la configuración del plugin que no han sido autorizados.

Alcance afectado

Las versiones afectadas son JetEngine hasta la 3.8.11. No se han confirmado otros escenarios de riesgo en versiones posteriores.