Contest Gallery <= 19.1.4.1 - Authenticated (Author+) SQL Injection via cg_multiple_files_for_post

Resumen ejecutivo

Se ha identificado una vulnerabilidad de inyección SQL en el plugin Contest Gallery, que afecta a las versiones hasta la 19.1.4.1. Esta vulnerabilidad permite a usuarios autenticados con rol de autor ejecutar consultas SQL maliciosas.

Contexto técnico

La vulnerabilidad se origina en la función 'cg_multiple_files_for_post', que no valida adecuadamente las entradas del usuario, permitiendo así la inyección de código SQL. Esto expone la base de datos a manipulaciones no autorizadas.

Impacto potencial

El impacto potencial incluye la exposición de datos sensibles, alteración de la base de datos y compromisos de seguridad que pueden llevar a la pérdida de integridad de la información y a la desconfianza de los usuarios.

Vector de explotación

Los atacantes pueden explotar esta vulnerabilidad enviando solicitudes HTTP manipuladas que contengan código SQL malicioso, lo que permite la ejecución de consultas no autorizadas en la base de datos.

Mitigación recomendada

Actualizar el plugin Contest Gallery a la versión 19.1.5 o superior. Además, se recomienda revisar las configuraciones de seguridad y aplicar prácticas de hardening en la base de datos.

Señales de detección

Señales de explotación pueden incluir registros de errores inusuales en la base de datos, cambios inesperados en la estructura de la misma o actividad sospechosa en las cuentas de usuario con rol de autor.

Alcance afectado

Las versiones del plugin Contest Gallery desde la 19.1.4.1 y anteriores están afectadas. Se aconseja a los administradores de WordPress verificar la versión instalada.