CVE-2024-13834: podatność SSRF w wtyczce Responsive Addons dla WordPress

Co wiadomo

Wtyczka Responsive Plus – Starter Templates, Advanced Features and Customizer Settings for Responsive Theme dla WordPress jest podatna na atak Server-Side Request Forgery (SSRF) w wersjach do 3.1.4 włącznie. Umożliwia to uwierzytelnionym użytkownikom z uprawnieniami co najmniej współautora wykonywanie żądań sieciowych do dowolnych lokalizacji z poziomu aplikacji webowej.

Wpływ biznesowy

Podatność SSRF pozwala atakującym na dostęp i modyfikację informacji z wewnętrznych usług sieciowych, co może prowadzić do wycieku danych lub dalszych ataków na infrastrukturę IT. Organizacje korzystające z tej wtyczki powinny traktować tę lukę jako średniego ryzyka, szczególnie jeśli dostęp do panelu WordPress jest szeroko udzielany.

Rekomendowane działania administratora

Zaleca się jak najszybsze sprawdzenie dostępności aktualizacji wtyczki u dostawcy oraz jej instalację. W międzyczasie warto ograniczyć uprawnienia użytkowników do niezbędnego minimum, monitorować logi aplikacji pod kątem podejrzanych żądań oraz ograniczyć dostęp do wewnętrznych usług sieciowych z poziomu serwera WWW.

Źródła

• NVD
• Reference
• Reference