Luka SSRF w wtyczce Skitter Slideshow dla WordPress (CVE-2022-1751)

Co wiadomo

Wtyczka Skitter Slideshow dla WordPress w wersjach do 2.5.2 włącznie zawiera lukę Server-Side Request Forgery (SSRF) w pliku /image.php. Pozwala to nieautoryzowanym atakującym na wykonywanie żądań sieciowych do dowolnych lokalizacji z poziomu aplikacji webowej.

Wpływ biznesowy

Luka SSRF umożliwia atakującym dostęp do wewnętrznych usług sieciowych, co może prowadzić do wycieku lub modyfikacji danych oraz dalszych ataków na infrastrukturę IT. Organizacje korzystające z tej wtyczki powinny traktować tę podatność jako wysokiego ryzyka, zwłaszcza jeśli serwer WordPress ma dostęp do krytycznych zasobów wewnętrznych.

Rekomendowane działania administratora

Zaleca się jak najszybsze sprawdzenie dostępności aktualizacji wtyczki Skitter Slideshow i jej instalację. W przypadku braku łatki należy ograniczyć dostęp do serwera WordPress, monitorować logi pod kątem podejrzanej aktywności oraz ograniczyć możliwość wykonywania żądań sieciowych przez aplikację. Priorytetowo traktuj ocenę ryzyka i wdrożenie środków zapobiegawczych.

Źródła

• NVD
• Reference
• Reference
• Reference