Contest Gallery <= 19.1.4.1 - Authenticated (Author+) SQL Injection via cg_activate and cg_deactivate

Resumen ejecutivo

Se ha identificado una vulnerabilidad de inyección SQL en el plugin Contest Gallery, afectando a versiones hasta la 19.1.4.1. Esta falla permite a usuarios autenticados con rol de autor y superiores ejecutar consultas SQL maliciosas.

Contexto técnico

La vulnerabilidad se encuentra en las funciones cg_activate y cg_deactivate del plugin, lo que permite que un atacante autenticado manipule las consultas SQL y potencialmente acceda a información sensible almacenada en la base de datos.

Impacto potencial

El impacto de esta vulnerabilidad puede ser significativo, ya que permite a un atacante acceder a datos confidenciales, modificar información y comprometer la integridad del sitio. Esto podría resultar en daños a la reputación y pérdidas económicas para el negocio.

Vector de explotación

La explotación se lleva a cabo mediante el envío de solicitudes manipuladas a las funciones vulnerables, lo que permite la ejecución de código SQL no autorizado por parte de un usuario autenticado.

Mitigación recomendada

Para mitigar esta vulnerabilidad, se recomienda actualizar el plugin Contest Gallery a la versión 19.1.5 o superior. Además, se sugiere revisar los permisos de usuario y realizar auditorías de seguridad periódicas.

Señales de detección

Se deben monitorizar registros de acceso y errores en busca de patrones inusuales, como intentos de ejecución de comandos SQL o accesos no autorizados por parte de usuarios con rol de autor.

Alcance afectado

Las versiones del plugin Contest Gallery hasta la 19.1.4.1 son las afectadas. Las instalaciones que no han actualizado a la versión 19.1.5 o superior están en riesgo.