CVE-2026-118422 SSRF sin autenticación y XSS del mismo origen mediante subruta del proxy en Stape Conversion Tracking 2.3.0…
El plugin Stape Conversion Tracking de WordPress, anterior a 2.3.11, no valida la subruta agregada al endpoint upstream de su proxy del mismo origen. Esto permite a visitantes no autenticados redirigir la solicitud del lado del servidor a un host arbitrario y obtener el cuerpo de la respuesta y su tipo de contenido desde el propio origen del sitio, con las cabeceras de seguridad eliminadas, lo que deriva en falsificación de petición del lado del servidor (SSRF), incluidos hosts de loopback e internos, y…
CVSS 3.1
- Probabilidad de explotación · EPSS del 09/110,2 % · percentil 7
- Explotada activamenteNo confirmada
- Exploit públicoNo conocido
Afectados
Stape Conversion Tracking
desde 2.3.0 hasta antes de 2.3.11
Qué hacer
- Verificá si usás Stape Conversion Tracking y en qué versión.
- Actualizá a la versión corregida que indique el fabricante en su aviso o aplicá su mitigación.
- Revisá registros y accesos de los sistemas expuestos para descartar un uso previo.
Calculadora CVSS
CVSS 3.1 · 7.1 ALTA
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:L
- Vector de ataqueRed
- Complejidad del ataqueBaja
- Privilegios requeridosNinguno
- Interacción del usuarioRequerida
- AlcanceCambiado
- ConfidencialidadBaja
- IntegridadBaja
- DisponibilidadBaja
Descripción original
The Stape Conversion Tracking WordPress plugin before 2.3.11 does not validate the sub-path appended to its same-origin proxy's upstream endpoint, allowing unauthenticated visitors to redirect the server-side request to an arbitrary host and have the response body and its content type returned from the site's own origin with security response headers stripped, leading to Server-Side Request Forgery, including loopback and internal hosts, and Cross-Site Scripting.
Referencias (1)
Resumen traducido automáticamente de la descripción original. Fuente: Nureq Monitor. Cómo funciona.