wpDataTables Lite plugin <= 2.0.11 - SQL injection

Resumen ejecutivo

Se ha identificado una vulnerabilidad de inyección SQL en el plugin wpDataTables Lite, afectando a versiones hasta la 2.0.11. Esta vulnerabilidad, catalogada como de alta severidad, puede comprometer la seguridad de las bases de datos de las instalaciones afectadas.

Contexto técnico

La vulnerabilidad permite a un atacante ejecutar consultas SQL arbitrarias a través de parámetros manipulados en las solicitudes. Esto se debe a una validación insuficiente de los datos de entrada, lo que expone la superficie de ataque del plugin a inyecciones maliciosas.

Impacto potencial

El impacto potencial incluye el acceso no autorizado a datos sensibles, la alteración de la base de datos y, en casos extremos, el control total del servidor. Esto puede traducirse en pérdidas económicas y reputacionales significativas para las organizaciones afectadas.

Vector de explotación

Los atacantes suelen explotar esta vulnerabilidad enviando solicitudes manipuladas a las funciones del plugin que interactúan con la base de datos, lo que les permite ejecutar comandos SQL no autorizados.

Mitigación recomendada

Para mitigar esta vulnerabilidad, se recomienda actualizar el plugin wpDataTables Lite a la versión 2.0.12 o superior. Además, se sugiere implementar medidas de seguridad adicionales, como el uso de un firewall de aplicaciones web y la revisión regular de los registros de acceso.

Señales de detección

Señales de posible explotación incluyen registros de errores inusuales en la base de datos, solicitudes HTTP con parámetros SQL maliciosos y comportamientos anómalos en el rendimiento del plugin.

Alcance afectado

Las versiones afectadas son todas las versiones del plugin wpDataTables Lite hasta la 2.0.11. Las instalaciones que no han realizado la actualización están en riesgo.