Astra Pro Addon <= 3.5.1 - Unauthenticated SQL Injection en Astra Addon (inyeccion SQL) - version 3.5.2

Resumen ejecutivo

Se ha identificado una vulnerabilidad crítica de inyección SQL en el plugin Astra Pro Addon, que afecta a las versiones hasta la 3.5.1. Esta falla permite a atacantes no autenticados ejecutar consultas SQL maliciosas, lo que puede comprometer la seguridad del sitio web.

Contexto técnico

La vulnerabilidad se encuentra en la forma en que el plugin gestiona las entradas de los usuarios, permitiendo que se inyecten comandos SQL a través de parámetros no validados. Esto expone la base de datos a manipulaciones no autorizadas, lo que representa una superficie de ataque significativa para los sitios que utilizan este complemento.

Impacto potencial

El impacto de esta vulnerabilidad puede ser severo, ya que permite a un atacante acceder y manipular datos sensibles dentro de la base de datos del sitio. Esto puede resultar en la pérdida de datos, alteración de información crítica y potencialmente en la toma de control del sitio web, afectando la reputación y la confianza de los usuarios.

Vector de explotación

Los atacantes suelen explotar esta vulnerabilidad enviando solicitudes HTTP especialmente diseñadas que incluyen parámetros manipulados, permitiéndoles ejecutar consultas SQL arbitrarias sin necesidad de autenticación previa.

Mitigación recomendada

Para mitigar esta vulnerabilidad, se recomienda actualizar el plugin Astra Pro Addon a la versión 3.5.2 o superior. Además, se sugiere implementar medidas de seguridad adicionales, como la validación y el saneamiento de entradas, así como la utilización de un firewall de aplicaciones web (WAF).

Señales de detección

Señales que pueden indicar un intento de explotación incluyen registros de acceso inusuales, especialmente aquellos que contienen consultas SQL en los parámetros de las URL, así como alertas de seguridad generadas por soluciones de seguridad web.

Alcance afectado

Las versiones del plugin Astra Pro Addon hasta la 3.5.1 son las afectadas por esta vulnerabilidad, lo que incluye todas las instalaciones que no han sido actualizadas a la versión 3.5.2 o posterior.