WP Migrate Lite podatny na Blind SSRF w wersjach do 2.7.6

Co wiadomo

Wtyczka WP Migrate Lite dla WordPressa jest podatna na Blind Server-Side Request Forgery (SSRF) poprzez akcję AJAX wpmdb_flush we wszystkich wersjach do 2.7.6 włącznie. Umożliwia to nieautoryzowanym atakującym wykonywanie żądań do dowolnych lokalizacji z serwera aplikacji, co może prowadzić do ujawnienia informacji o wewnętrznych usługach.

Wpływ biznesowy

Atakujący mogą wykorzystać tę lukę do wykonywania żądań sieciowych z serwera, co stwarza ryzyko wycieku informacji o infrastrukturze wewnętrznej oraz potencjalnego dostępu do chronionych zasobów. Może to wpłynąć na bezpieczeństwo i integralność środowiska WordPress, zwłaszcza w organizacjach korzystających z tej wtyczki.

Rekomendowane działania administratora

Zaleca się jak najszybsze sprawdzenie dostępności aktualizacji wtyczki WP Migrate Lite u dostawcy i jej wdrożenie. W międzyczasie warto ograniczyć dostęp do funkcji AJAX wpmdb_flush, monitorować logi serwera pod kątem podejrzanych żądań oraz ograniczyć ekspozycję serwera na nieautoryzowane połączenia. Priorytetem jest szybka weryfikacja i wdrożenie poprawek bezpieczeństwa.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference