YITH WooCommerce Wishlist <= 2.1.2 - SQL Injection

Resumen ejecutivo

Se ha identificado una vulnerabilidad de inyección SQL en el plugin YITH WooCommerce Wishlist, afectando a versiones hasta la 2.1.2. Este fallo permite a un atacante ejecutar consultas SQL maliciosas en la base de datos del sitio web.

Contexto técnico

La vulnerabilidad se origina en la falta de validación de entrada en ciertas funciones del plugin, lo que permite a un atacante manipular las consultas SQL. La superficie de ataque se centra en las interacciones del usuario con el plugin, especialmente en formularios y parámetros de URL.

Impacto potencial

La explotación de esta vulnerabilidad puede comprometer la integridad de la base de datos, permitiendo a un atacante acceder, modificar o eliminar datos sensibles. Esto podría tener repercusiones graves en la confianza del cliente y en la reputación del negocio.

Vector de explotación

Los atacantes suelen explotar esta vulnerabilidad enviando solicitudes manipuladas que incluyen código SQL malicioso a través de formularios o parámetros de URL, lo que les permite ejecutar consultas no autorizadas.

Mitigación recomendada

Para mitigar este riesgo, se recomienda actualizar el plugin YITH WooCommerce Wishlist a la versión 2.2.0 o superior. Además, se sugiere implementar medidas de seguridad adicionales, como la validación y sanitización de entradas y el uso de consultas preparadas.

Señales de detección

Señales de posible explotación incluyen registros de errores de base de datos inusuales, entradas no válidas en formularios y cambios inesperados en la base de datos. Monitorizar el tráfico inusual hacia los endpoints del plugin también puede ser útil.

Alcance afectado

Las versiones del plugin YITH WooCommerce Wishlist hasta la 2.1.2 son vulnerables, lo que incluye todas las instalaciones que no han sido actualizadas desde la publicación de la vulnerabilidad el 16 de enero de 2018.