WordPress Core < 5.8.3 - SQL Injection via WP_Query (inyeccion SQL) - version 3.7.37

Resumen ejecutivo

Se ha identificado una vulnerabilidad de inyección SQL en el núcleo de WordPress, que afecta a versiones anteriores a la 5.8.3. Esta falla crítica permite a un atacante ejecutar consultas maliciosas en la base de datos del sitio web.

Contexto técnico

La vulnerabilidad se origina en la forma en que WP_Query maneja las solicitudes de base de datos. Un atacante puede manipular las entradas para inyectar código SQL, lo que podría comprometer la integridad de la base de datos.

Impacto potencial

El impacto puede ser significativo, ya que permite a un atacante acceder, modificar o eliminar datos en la base de datos, afectando la operativa del negocio y la confianza de los usuarios en la seguridad del sitio.

Vector de explotación

Generalmente, esta vulnerabilidad se explota mediante la manipulación de parámetros en las solicitudes HTTP, lo que permite al atacante inyectar comandos SQL maliciosos.

Mitigación recomendada

Wordfence Intelligence indica que esta vulnerabilidad está corregida a partir de la versión 3.7.37. Actualiza WordPress core a la versión 3.7.37 o superior desde el panel de WordPress, WP-CLI o el proveedor oficial del componente. Antes de aplicar el cambio en producción, revisa compatibilidad en staging si el sitio tiene personalizaciones, dependencias críticas o una versión muy antigua. Después de actualizar, confirma que la versión instalada ya no queda por debajo de 3.7.37, limpia cachés y revisa logs de errores o intentos de explotación relacionados. Contrasta el detalle técnico con las referencias de origen enlazadas en esta ficha; no descargues paquetes desde fuentes no oficiales.

Señales de detección

Señales de posible explotación incluyen registros de errores inusuales en la base de datos, consultas SQL sospechosas en los logs del servidor y actividad inusual en las cuentas de usuario.

Alcance afectado

Las versiones de WordPress anteriores a la 5.8.3 son las que se ven afectadas por esta vulnerabilidad. Es fundamental que los administradores de sitios verifiquen su versión actual.