wpDataTables (Premium) <= 3.4.1 - Blind SQL Injection via length Parameter

Resumen ejecutivo

Se ha identificado una vulnerabilidad de inyección SQL ciega en el plugin wpDataTables (Premium) en versiones hasta la 3.4.1. Esta vulnerabilidad, catalogada como de severidad media, puede ser explotada para acceder a datos sensibles.

Contexto técnico

El fallo se origina en la forma en que el plugin maneja el parámetro 'length', lo que permite a un atacante ejecutar consultas SQL maliciosas sin necesidad de conocer la estructura de la base de datos. Esto amplía la superficie de ataque, ya que cualquier usuario con acceso al plugin podría potencialmente desencadenar la vulnerabilidad.

Impacto potencial

La explotación de esta vulnerabilidad podría comprometer la integridad y confidencialidad de los datos almacenados en la base de datos del sitio. Esto podría resultar en pérdidas financieras y daños a la reputación de la empresa, además de posibles implicaciones legales por la exposición de datos sensibles.

Vector de explotación

Los atacantes suelen aprovechar esta vulnerabilidad enviando solicitudes manipuladas al servidor que contienen un valor específico en el parámetro 'length', lo que les permite ejecutar consultas SQL no autorizadas.

Mitigación recomendada

Para mitigar esta vulnerabilidad, se recomienda actualizar el plugin wpDataTables a la versión 3.4.2 o superior. Además, es aconsejable realizar auditorías de seguridad periódicas y aplicar medidas de hardening en la base de datos y en la configuración del servidor.

Señales de detección

Señales de riesgo incluyen registros de errores inusuales en la base de datos, intentos de acceso no autorizados a través de parámetros de URL, y tráfico anómalo que podría indicar un intento de explotación.

Alcance afectado

Las versiones afectadas son todas las versiones del plugin wpDataTables (Premium) hasta la 3.4.1. Es crucial que los administradores de sitios que utilicen este plugin verifiquen su versión actual.