Responsive Lightbox & Gallery <= 2.7.1 - Authenticated (Author+) Server-Side Request Forgery via Remote Library Image Upload

Resumen ejecutivo

Se ha identificado una vulnerabilidad de tipo Server-Side Request Forgery (SSRF) en el plugin Responsive Lightbox & Gallery en versiones hasta 2.7.1. Esta vulnerabilidad permite a un usuario autenticado realizar solicitudes no autorizadas a servidores internos.

Contexto técnico

El fallo se origina en la capacidad del plugin para subir imágenes desde bibliotecas remotas, lo que puede ser manipulado para enviar solicitudes a direcciones internas del servidor. Esto expone la superficie de ataque, permitiendo que un atacante autenticado acceda a recursos que normalmente estarían protegidos.

Impacto potencial

La explotación de esta vulnerabilidad podría permitir a un atacante acceder a información sensible o realizar acciones no autorizadas en el servidor, lo que podría comprometer la integridad y disponibilidad del sistema. Esto puede tener repercusiones financieras y de reputación para las organizaciones afectadas.

Vector de explotación

Generalmente, la explotación se realiza mediante la subida de imágenes a través del plugin, donde se manipulan las solicitudes para acceder a recursos internos del servidor. Esto requiere que el atacante esté autenticado en el sitio.

Mitigación recomendada

Actualizar el plugin Responsive Lightbox & Gallery a la versión 2.7.2 o superior. Además, se recomienda revisar los registros de actividad para detectar accesos inusuales y aplicar medidas de seguridad adicionales como la limitación de permisos de usuario.

Señales de detección

Señales de riesgo pueden incluir registros de solicitudes inusuales hacia direcciones internas, así como actividad sospechosa de usuarios autenticados que intentan acceder a recursos restringidos.

Alcance afectado

Las versiones afectadas son todas las anteriores a la 2.7.2 del plugin Responsive Lightbox & Gallery.