Плагин Content Syndicate Toolkit для WordPress уязвим к подделке запросов на стороне сервера во всех версиях до 1.3 включительно через действие AJAX redux_p в прилагаемой библиотеке ReduxFramework. Плагин регистрирует конечную точку прокси (wp_ajax_nopriv_redux_p), доступную неаутентифицированным пользователям. Метод proxy() в классе Redux_P принимает URL-адрес непосредственно из $_GET['url'] без какой-либо проверки (регулярное выражение установлено в /.*/, что соответствует всем URL-адресам) и передает его в wp_remote_request(), который не имеет встроенной защиты SSRF, такой как wp_safe_remote_request().
Нет проверки подлинности, проверки nonce и ограничений URL-адресов. Ответ от запрошенного URL-адреса затем возвращается злоумышленнику, что делает его SSRF полностью прочитанным. Это позволяет злоумышленникам, не прошедшим проверку подлинности, отправлять веб-запросы в произвольные места, исходящие из веб-приложения, которые можно использовать для запроса и изменения информации из внутренних служб, сканирования внутренних сетевых портов или взаимодействия с конечными точками облачных метаданных.
Показать оригинальное описание (EN)
The Content Syndication Toolkit plugin for WordPress is vulnerable to Server-Side Request Forgery in all versions up to, and including, 1.3 via the redux_p AJAX action in the bundled ReduxFramework library. The plugin registers a proxy endpoint (wp_ajax_nopriv_redux_p) that is accessible to unauthenticated users. The proxy() method in the Redux_P class takes a URL directly from $_GET['url'] without any validation (the regex is set to /.*/ which matches all URLs) and passes it to wp_remote_request(), which does not have built-in SSRF protection like wp_safe_remote_request(). There is no authentication check, no nonce verification, and no URL restriction. The response from the requested URL is then returned to the attacker, making this a full-read SSRF. This makes it possible for unauthenticated attackers to make web requests to arbitrary locations originating from the web application, which can be used to query and modify information from internal services, scan internal network ports, or interact with cloud metadata endpoints.
Характеристики атаки
Последствия
Строка CVSS v3.1