User Login History <= 1.7.0 - SQL Injection via OrderBy

Resumen ejecutivo

Se ha identificado una vulnerabilidad de inyección SQL en el plugin User Login History, que afecta a las versiones hasta la 1.7.0. Esta falla puede permitir a un atacante manipular consultas SQL a través del parámetro 'OrderBy'.

Contexto técnico

La vulnerabilidad se origina en la forma en que el plugin procesa las entradas del usuario para ordenar los registros de inicio de sesión. Al no validar adecuadamente estas entradas, un atacante puede inyectar código SQL malicioso, lo que compromete la base de datos del sitio.

Impacto potencial

El impacto de esta vulnerabilidad es alto, ya que permite a un atacante acceder, modificar o eliminar datos en la base de datos. Esto puede resultar en la pérdida de información sensible y afectar la integridad del sistema, además de potencialmente dañar la reputación del negocio.

Vector de explotación

La explotación de esta vulnerabilidad generalmente se realiza enviando solicitudes HTTP manipuladas que incluyen parámetros SQL en la consulta 'OrderBy'. Esto permite al atacante ejecutar comandos SQL no autorizados.

Mitigación recomendada

Para mitigar el riesgo, se recomienda actualizar el plugin a la versión 1.7.1 o superior, donde se ha corregido esta vulnerabilidad. Además, se sugiere implementar medidas de seguridad adicionales, como la validación de entradas y el uso de consultas preparadas.

Señales de detección

Señales de posible explotación incluyen registros de acceso inusuales, errores de base de datos en los logs, y cambios inesperados en la base de datos que no fueron realizados por usuarios autorizados.

Alcance afectado

Las versiones afectadas son todas las anteriores a la 1.7.1 del plugin User Login History. Se recomienda a los administradores de sitios que utilicen este plugin que verifiquen su versión.