Mail Masta <= 1.0 - SQL Injection via filter_list parameter

Resumen ejecutivo

Se ha identificado una vulnerabilidad de inyección SQL en el plugin Mail Masta, que afecta a versiones hasta la 1.0. Este fallo, catalogado como de alta severidad, puede comprometer la seguridad de las bases de datos de las instalaciones afectadas.

Contexto técnico

La vulnerabilidad se origina en el parámetro 'filter_list' del plugin Mail Masta, que no valida adecuadamente las entradas del usuario. Esto permite a un atacante ejecutar consultas SQL maliciosas, afectando la integridad de la base de datos.

Impacto potencial

La explotación de esta vulnerabilidad puede llevar a la exposición de datos sensibles, manipulación de la base de datos o incluso a la toma de control del sitio web, lo que podría resultar en pérdidas económicas y de reputación para la organización.

Vector de explotación

Los atacantes suelen aprovechar esta vulnerabilidad enviando solicitudes HTTP manipuladas que incluyen código SQL malicioso en el parámetro 'filter_list'.

Mitigación recomendada

Actualizar el plugin Mail Masta a la versión 1.0 o superior. Además, se recomienda implementar medidas de seguridad adicionales, como el uso de un firewall de aplicaciones web y la validación de entradas.

Señales de detección

Señales de posible explotación incluyen registros de errores SQL en el servidor o actividad inusual en las consultas de la base de datos.

Alcance afectado

La vulnerabilidad afecta a todas las instalaciones que utilicen Mail Masta en versiones anteriores a la 1.0.