Relevanssi Premium < 1.14.6.1 - SQL Injection

Resumen ejecutivo

Se ha identificado una vulnerabilidad de inyección SQL en el plugin Relevanssi Premium, que afecta a versiones anteriores a 1.14.6.1. Esta vulnerabilidad, catalogada con una severidad alta, puede comprometer la seguridad de la base de datos del sitio web.

Contexto técnico

La vulnerabilidad se encuentra en la forma en que el plugin maneja las consultas SQL, permitiendo a un atacante manipular las entradas y ejecutar comandos maliciosos. Esto se traduce en una superficie de ataque significativa para los sitios que utilizan este plugin en su versión afectada.

Impacto potencial

El potencial impacto incluye la exposición de datos sensibles, alteración de la base de datos y posible toma de control del sitio. Esto puede resultar en pérdidas económicas y daño a la reputación de la empresa.

Vector de explotación

Los atacantes suelen explotar esta vulnerabilidad enviando solicitudes manipuladas a través de formularios o parámetros de URL que interactúan con el plugin, lo que les permite ejecutar consultas SQL no autorizadas.

Mitigación recomendada

Para mitigar este riesgo, se recomienda actualizar el plugin Relevanssi Premium a la versión 1.14.6.1 o superior. Además, se sugiere realizar auditorías de seguridad periódicas y aplicar prácticas de hardening en la base de datos.

Señales de detección

Señales de riesgo pueden incluir registros de errores en la base de datos, actividad inusual en las consultas SQL y comportamientos anómalos en el rendimiento del sitio.

Alcance afectado

Las versiones del plugin Relevanssi Premium anteriores a la 1.14.6.1 están afectadas. No se ha especificado un rango de instalaciones afectadas.