WP Statistics <= 13.1.5 - Unauthenticated Blind SQL Injection via current_page_type

Resumen ejecutivo

Se ha identificado una vulnerabilidad crítica en el plugin WP Statistics, que permite la inyección SQL ciega no autenticada. Esta falla afecta a las versiones hasta la 13.1.5 y fue publicada el 16 de febrero de 2022.

Contexto técnico

La vulnerabilidad se origina en un fallo de validación de entrada en el plugin WP Statistics, que permite a un atacante ejecutar consultas SQL arbitrarias sin necesidad de autenticación. La superficie de ataque se centra en la manipulación de parámetros relacionados con el tipo de página actual.

Impacto potencial

La explotación de esta vulnerabilidad puede comprometer la base de datos del sitio, permitiendo a un atacante acceder a información sensible, modificar datos o incluso tomar el control total del sitio. Esto puede resultar en pérdidas financieras, daños a la reputación y posibles sanciones legales.

Vector de explotación

Los atacantes suelen explotar esta vulnerabilidad enviando solicitudes HTTP manipuladas que aprovechan la falta de validación adecuada en los parámetros del plugin, lo que les permite ejecutar consultas SQL maliciosas.

Mitigación recomendada

Para mitigar esta vulnerabilidad, se recomienda actualizar el plugin WP Statistics a la versión 13.1.6 o superior. Además, se sugiere revisar las configuraciones de seguridad del sitio y aplicar medidas de hardening, como la restricción de acceso a la base de datos y el uso de firewalls.

Señales de detección

Se pueden detectar intentos de explotación a través de logs que muestren patrones inusuales de acceso, como solicitudes con parámetros SQL manipulados. También es recomendable monitorizar la base de datos en busca de cambios no autorizados.

Alcance afectado

Las versiones del plugin WP Statistics hasta la 13.1.5 son vulnerables. Los sitios que utilicen estas versiones están en riesgo y deben ser actualizados inmediatamente.