WordPress Hurrakify plugin <= 2.4 - Vulnerabilidade de Falsificação de Solicitação do Lado do Servidor (SSRF)

A exploração bem-sucedida da vulnerabilidade SSRF em Hurrakify pode permitir que um atacante acesse recursos internos da rede que normalmente não seriam acessíveis externamente. Isso pode incluir informações sensíveis armazenadas em bancos de dados, arquivos de configuração ou outros serviços internos. Um atacante pode usar essa vulnerabilidade para coletar informações sobre a infraestrutura interna, realizar ataques de reconhecimento ou até mesmo comprometer outros sistemas na rede. O impacto potencial é significativo, especialmente em ambientes onde o Hurrakify é usado para integrar com outros serviços internos.

WordPress websites utilizing the Hurrakify plugin, particularly those running versions 2.4 or earlier, are at significant risk. Shared hosting environments where users have limited control over plugin updates are especially vulnerable. Sites with sensitive internal resources accessible via HTTP/HTTPS are also at higher risk.

• wordpress / composer / npm:

grep -r 'http://' /var/www/html/wp-content/plugins/hurrakify/*

• generic web:

curl -I https://your-wordpress-site.com/wp-content/plugins/hurrakify/ | grep Server

1. 2024-12-13Disclosure

   disclosure

1. Reservado2024-12-02
2. Publicada2024-12-13
3. EPSS atualizado2026-04-02

A mitigação primária para a vulnerabilidade SSRF em Hurrakify é atualizar para a versão 2.4.1 ou superior. Se a atualização imediata não for possível, considere implementar regras de firewall ou proxy para restringir as requisições que o Hurrakify pode fazer. Além disso, revise as configurações do plugin para garantir que não haja opções que possam ser exploradas para realizar requisições não autorizadas. Monitore os logs do servidor em busca de atividades suspeitas, como requisições a endereços IP internos inesperados.

Instalações ativas

80

Avaliação do plugin