Udnyttet sårbarhed
Server-Side Request Forgery (SSRF)
Plugin'et Independent Analytics for WordPress er sårbar over for Server-Side Request Forgery i alle versioner op til og med 2.14.9. Dette skyldes en offentlig tracking-rute på /wp-json/iawp/search, som accepterer angriber-kontrollerede referrer_url-værdier, når signaturen matcher, kombineret med en planlagt favicon-fetcher, som udfører uindskrænkede cURL-anmodninger til gemte domæner. Signaturvalidering er utilstrækkelig, fordi signaturen er indlejret i offentligt tilgængeligt JavaScript, og salten er statisk pr. websted, hvilket giver angribere mulighed for at udtrække gyldige signaturer. Favicon-downloaderen bruger rå cURL-funktioner uden nogen SSRF-beskyttelsesmekanismer (ingen localhost-blokering, ingen privat netværksfiltrering og bruger ikke WordPress's wp_safe_remote_* funktioner). Dette gør det muligt for uauthenticerede angribere at injicere ondsindet referrer-domæner i databasen og udløse serverside-anmodninger til vilkårlige værter, herunder interne tjenester.
Medlemmer ser hvilke nordiske sektorer sårbarheden rammer, og hvad de skal gøre.
Data: NVD (public domain), CISA KEV, FIRST EPSS, MITRE ATT&CK, AlienVault OTX. NVD