Vulnerabilidad en TablePress – Tables in WordPress made easy para WordPress (CVE-2024-4354)

Gravedad CVSS v3.1:

MEDIA

Tipo:

CWE-918 Falsificación de solicitud en servidor (SSRF)

Fecha de publicación:

07/06/2024

Última modificación:

18/07/2024

Descripción

El complemento TablePress – Tables in WordPress made easy para WordPress es vulnerable a Server-Side Request Forgery en todas las versiones hasta la 2.3 incluida a través de la función get_files_to_import(). Esto hace posible que atacantes autenticados, con acceso de nivel de autor y superior, realicen solicitudes web a ubicaciones arbitrarias que se originen en la aplicación web y puedan usarse para consultar y modificar información de servicios internos. Debido a la naturaleza compleja de la protección contra ataques de revinculación de DNS en el software WordPress, decidimos que el desarrollador simplemente restringiera el uso de la funcionalidad de importación de URL solo a los administradores. Si bien esto no es óptimo, creemos que representa un riesgo mínimo para la mayoría de los propietarios de sitios e idealmente el núcleo de WordPress corregiría este problema en wp_safe_remote_get() y otras funciones.

Impacto

Vector 3.x

CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:L/I:L/A:N CVSS v3.1 Severidad y Métricas:

Puntuación base: 6.40 MEDIA
Vector: CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:L/I:L/A:N

Vector de acceso (AV): A través de red
Complejidad de acceso (AC): Bajo
Privilegios Requeridos (PR): Bajo
Interacción del usuario (UI): Ninguno
Alcance (S): Modificado
Impacto a la confidencialidad (C): Bajo
Impacto a la integridad (I): Bajo
Impacto a la disponibilidad (A): Ninguno