CVE-2024-13940: Luka SSRF w wtyczce Ninja Forms Webhooks dla WordPress

Co wiadomo

Wtyczka Ninja Forms Webhooks dla WordPress do wersji 3.0.7 włącznie zawiera lukę Server-Side Request Forgery (SSRF) w funkcji webhook formularza. Umożliwia to atakującym z uprawnieniami administratora wykonywanie żądań sieciowych do dowolnych lokalizacji z poziomu aplikacji webowej.

Wpływ biznesowy

Atakujący z uprawnieniami administratora mogą wykorzystać lukę SSRF do wysyłania żądań do wewnętrznych usług, co może prowadzić do ujawnienia lub modyfikacji danych wewnętrznych systemów. Może to wpłynąć na integralność i poufność danych oraz stabilność infrastruktury CMS opartych na WordPress z tą wtyczką.

Rekomendowane działania administratora

Zaleca się jak najszybsze sprawdzenie dostępności aktualizacji wtyczki Ninja Forms Webhooks u jej dostawcy i wdrożenie poprawek. W międzyczasie warto ograniczyć dostęp do panelu administratora oraz monitorować logi pod kątem podejrzanych żądań. Priorytetowo należy ocenić ryzyko i ograniczyć ekspozycję usług wewnętrznych.

Źródła

• NVD
• Reference
• Reference