Poll, Survey, Questionnaire and Voting system <= 1.5.2 - Unauthenticated Blind SQL Injection en Polls Widget (inyeccion SQL) - version 1.5.3

Resumen ejecutivo

Se ha identificado una vulnerabilidad crítica en el plugin 'Poll, Survey, Questionnaire and Voting system' en versiones hasta la 1.5.2, que permite la inyección SQL ciega no autenticada. Esta falla puede comprometer gravemente la seguridad de las instalaciones afectadas.

Contexto técnico

La vulnerabilidad se origina en la forma en que el plugin maneja las consultas a la base de datos, permitiendo que un atacante realice inyecciones SQL sin necesidad de autenticación previa. Esto se traduce en una superficie de ataque amplia, ya que cualquier visitante puede intentar explotar el fallo.

Impacto potencial

El impacto de esta vulnerabilidad es crítico, dado que permite a un atacante acceder a datos sensibles de la base de datos, lo que puede derivar en la exposición de información privada y la posibilidad de manipular datos. Esto puede afectar la reputación del negocio y la confianza de los usuarios.

Vector de explotación

La explotación de esta vulnerabilidad se realiza mediante el envío de solicitudes maliciosas que incluyen payloads SQL en los parámetros de entrada del plugin, lo que permite al atacante ejecutar consultas arbitrarias en la base de datos.

Mitigación recomendada

Para mitigar esta vulnerabilidad, se recomienda actualizar el plugin a la versión 1.5.3 o superior. Además, es aconsejable implementar medidas de seguridad adicionales, como la validación de entradas y el uso de firewalls de aplicaciones web.

Señales de detección

Señales de posible explotación incluyen registros de errores de SQL en el servidor, patrones inusuales en las consultas a la base de datos y tráfico sospechoso en las rutas relacionadas con el plugin.

Alcance afectado

Las versiones del plugin 'Poll, Survey, Questionnaire and Voting system' hasta la 1.5.2 son las afectadas. Se aconseja a los administradores de WordPress que verifiquen si su instalación utiliza este plugin.