301 Redirects - Easy Redirect Manager < 2.51 - SQL Injection en EPS 301 Redirects (inyeccion SQL)

Resumen ejecutivo

Se ha identificado una vulnerabilidad de inyección SQL en el plugin '301 Redirects - Easy Redirect Manager' en versiones anteriores a la 2.51. Este fallo presenta un riesgo alto, con una puntuación CVSS de 7.2.

Contexto técnico

La vulnerabilidad permite a un atacante ejecutar consultas SQL maliciosas a través de entradas no validadas, afectando la base de datos del sitio. La superficie de ataque se centra en las funcionalidades del plugin que gestionan redirecciones.

Impacto potencial

El impacto potencial de esta vulnerabilidad incluye la posibilidad de que un atacante obtenga acceso no autorizado a datos sensibles, manipule información en la base de datos e incluso comprometa la integridad del sitio web, lo que podría resultar en pérdidas económicas y de reputación.

Vector de explotación

Generalmente, la explotación se lleva a cabo enviando solicitudes HTTP manipuladas que incluyen parámetros maliciosos, lo que permite al atacante ejecutar comandos SQL en la base de datos del sitio.

Mitigación recomendada

Para mitigar este riesgo, se recomienda actualizar el plugin a la versión 2.51 o superior. Además, implementar medidas de validación de entradas y sanitización de datos puede ayudar a prevenir futuras inyecciones SQL.

Señales de detección

Señales de posible explotación incluyen un aumento inusual en las consultas SQL, registros de errores relacionados con la base de datos o intentos de acceso no autorizados a través de la interfaz del plugin.

Alcance afectado

Las versiones del plugin '301 Redirects - Easy Redirect Manager' anteriores a la 2.51 son las afectadas. No se dispone de información sobre versiones específicas en las que se introdujo la vulnerabilidad.