Luka SSRF w wtyczce Responsive Lightbox & Gallery dla WordPress

Co wiadomo

Wtyczka Responsive Lightbox & Gallery dla WordPress do wersji 2.7.1 włącznie zawiera lukę Server-Side Request Forgery (SSRF). Błąd wynika z nieprawidłowej walidacji hosta w funkcji ajax_upload_image(), co pozwala uwierzytelnionym użytkownikom z uprawnieniami autora na wykonywanie żądań do dowolnych lokalizacji.

Wpływ biznesowy

Atakujący z dostępem na poziomie autora mogą wykorzystać lukę SSRF do wysyłania żądań z serwera aplikacji do wewnętrznych usług, co może prowadzić do nieautoryzowanego dostępu lub modyfikacji danych. Może to wpłynąć na bezpieczeństwo i integralność systemów wewnętrznych oraz zwiększyć ryzyko dalszych ataków.

Rekomendowane działania administratora

Zaleca się jak najszybsze sprawdzenie dostępności aktualizacji wtyczki Responsive Lightbox & Gallery i ich wdrożenie. W przypadku braku łatki należy ograniczyć dostęp do wtyczki tylko do zaufanych użytkowników oraz monitorować logi pod kątem podejrzanych żądań. Warto również przeprowadzić przegląd konfiguracji sieci i ograniczyć możliwość wykonywania nieautoryzowanych połączeń wychodzących z serwera.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference