BSK PDF Manager <= 3.1.1 - Admin+ SQL Injection

Resumen ejecutivo

La vulnerabilidad de inyección SQL en BSK PDF Manager afecta a las versiones hasta 3.1.1, permitiendo a atacantes ejecutar consultas maliciosas. Se clasifica con una severidad alta y un CVSS de 7.2.

Contexto técnico

Este fallo se produce en el plugin BSK PDF Manager, donde la falta de validación adecuada de las entradas del usuario permite la inyección de código SQL. Esto abre una superficie de ataque que puede ser explotada por usuarios no autorizados para manipular la base de datos del sitio.

Impacto potencial

Si se explota esta vulnerabilidad, un atacante podría acceder, modificar o eliminar datos en la base de datos, lo que podría comprometer la integridad y confidencialidad de la información del negocio, así como afectar la disponibilidad del servicio.

Vector de explotación

Los atacantes suelen aprovechar esta vulnerabilidad enviando solicitudes específicamente diseñadas que incluyen código SQL malicioso a través de parámetros no validados en el plugin.

Mitigación recomendada

Actualizar el plugin BSK PDF Manager a la versión 3.1.2 o superior, donde se ha corregido esta vulnerabilidad. Además, es recomendable realizar auditorías de seguridad regulares y aplicar medidas de hardening en la base de datos.

Señales de detección

Señales de posible explotación incluyen registros de errores inusuales en la base de datos, entradas sospechosas en los logs de acceso, y comportamientos anómalos en la administración del plugin.

Alcance afectado

Las versiones del plugin BSK PDF Manager hasta la 3.1.1 son susceptibles a esta vulnerabilidad, por lo que todas las instalaciones que no han sido actualizadas están en riesgo.