Contest Gallery <= 19.1.4.1 - Authenticated (Author+) SQL Injection via addCountS

Resumen ejecutivo

Se ha identificado una vulnerabilidad de inyección SQL en el plugin Contest Gallery hasta la versión 19.1.4.1, que permite a usuarios autenticados con rol de autor o superior ejecutar consultas maliciosas. Esta vulnerabilidad tiene una severidad alta con un CVSS de 7.5.

Contexto técnico

La vulnerabilidad se origina en la función 'addCountS' del plugin, donde no se validan adecuadamente las entradas del usuario, permitiendo la inyección de código SQL. Esto abre una superficie de ataque que puede ser aprovechada por un atacante con acceso a la cuenta de autor.

Impacto potencial

El impacto de esta vulnerabilidad puede ser significativo, ya que permite a un atacante manipular la base de datos del sitio, lo que podría resultar en la pérdida de datos, la alteración de contenido o incluso el control total del sitio web.

Vector de explotación

Los atacantes suelen explotar esta vulnerabilidad enviando solicitudes maliciosas a la función afectada mientras están autenticados como autores, lo que les permite ejecutar consultas SQL no autorizadas.

Mitigación recomendada

Para mitigar esta vulnerabilidad, se recomienda actualizar el plugin Contest Gallery a la versión 19.1.5 o superior. Además, se sugiere revisar y restringir los permisos de los usuarios, así como implementar medidas de validación de entradas en el código.

Señales de detección

Señales de posible explotación incluyen registros de actividad inusual en la base de datos, como consultas SQL inesperadas o cambios no autorizados en el contenido del sitio.

Alcance afectado

Las versiones del plugin Contest Gallery desde la 19.1.4.1 y anteriores están afectadas. Es crucial que los administradores de sitios que utilicen este plugin verifiquen su versión.