WordPress Picture / Portfolio / Media Gallery <= 3.0.1 - Falsificación de Solicitud del Servidor No Autenticada

Un atacante que explote esta vulnerabilidad podría realizar solicitudes a cualquier URL accesible desde el servidor donde se ejecuta el plugin. Esto incluye, pero no se limita a, acceder a recursos internos que normalmente no son accesibles desde el exterior, como bases de datos, paneles de administración de otros servicios, o incluso ejecutar comandos en el servidor si existen configuraciones incorrectas. El impacto potencial es significativo, ya que un atacante podría obtener información confidencial, comprometer otros sistemas en la red interna o incluso tomar el control del servidor WordPress. La naturaleza de SSRF permite una amplia gama de ataques, similar a las vulnerabilidades que permiten la lectura de archivos sensibles o la interacción con servicios internos sin autenticación.

WordPress websites using the Picture / Portfolio / Media Gallery plugin, particularly those with sensitive internal services accessible via HTTP or HTTPS, are at significant risk. Shared hosting environments where multiple websites share the same server infrastructure are also at increased risk, as a compromise of one website could potentially lead to the compromise of others.

• wordpress / composer / npm:

grep -r 'file_get_contents' /var/www/html/wp-content/plugins/picture-portfolio-media-gallery/

• generic web:

curl -I https://your-wordpress-site.com/wp-content/plugins/picture-portfolio-media-gallery/ | grep Server

• wordpress / composer / npm:

wp plugin list --status=inactive | grep 'picture-portfolio-media-gallery'

1. 2024-06-19Disclosure

   disclosure

1. Reservado2024-05-16
2. Publicada2024-06-19
3. Modificada2024-08-01
4. EPSS actualizado2026-04-02

La solución principal es actualizar el plugin WordPress Picture / Portfolio / Media Gallery a la última versión disponible, que corrige esta vulnerabilidad. Si la actualización no es inmediatamente posible, se pueden implementar medidas de mitigación temporales. Estas medidas incluyen restringir el acceso a los recursos internos a través de reglas de firewall o WAF (Web Application Firewall), y deshabilitar la función 'filegetcontents' en el plugin si es posible. Además, se recomienda revisar la configuración del servidor web para asegurar que no se permita el acceso a recursos internos desde el exterior. Después de la actualización, confirme que la vulnerabilidad ha sido resuelta revisando los logs del servidor y realizando pruebas de penetración.