Luka Blind SSRF w wtyczce Element Pack Addons dla WordPress

Co wiadomo

Wtyczka Element Pack Addons dla Elementor w WordPress jest podatna na Blind Server-Side Request Forgery (SSRF) w wersjach do 8.2.5 włącznie, poprzez akcję wp_ajax_import_elementor_template. Umożliwia to atakującym z uprawnieniami subskrybenta lub wyższymi wykonywanie żądań do dowolnych lokalizacji z poziomu aplikacji webowej.

Wpływ biznesowy

Podatność pozwala na wykonywanie nieautoryzowanych żądań do wewnętrznych usług, co może prowadzić do ujawnienia lub modyfikacji danych oraz naruszenia integralności systemu. Atakujący z niskim poziomem dostępu mogą wykorzystać tę lukę do eskalacji ataku i uzyskania informacji niedostępnych z zewnątrz, co stwarza ryzyko dla bezpieczeństwa infrastruktury IT.

Rekomendowane działania administratora

Zaleca się niezwłoczne sprawdzenie dostępności aktualizacji wtyczki Element Pack Addons i ich wdrożenie. W przypadku braku łatki należy ograniczyć dostęp do funkcji wp_ajax_import_elementor_template oraz monitorować logi pod kątem podejrzanych żądań. Warto również przeprowadzić przegląd uprawnień użytkowników i ograniczyć je do niezbędnego minimum.

Źródła

• NVD
• Reference
• Reference