Contest Gallery <= 19.1.4.1 - Authenticated (Author+) SQL Injection via wp_user_id

Resumen ejecutivo

La vulnerabilidad de inyección SQL en el plugin Contest Gallery afecta a versiones hasta la 19.1.4.1, permitiendo que usuarios autenticados con rol de autor realicen consultas maliciosas. Se considera de alta gravedad con un CVSS de 7.5.

Contexto técnico

El fallo se origina en la forma en que el plugin gestiona las solicitudes relacionadas con el identificador de usuario (wp_user_id). Esta inyección SQL permite a un atacante manipular consultas a la base de datos, comprometiendo la integridad de los datos.

Impacto potencial

Si se explota, esta vulnerabilidad puede permitir a un atacante acceder a datos sensibles o modificar información en la base de datos, lo que podría tener repercusiones graves en la seguridad y reputación del negocio.

Vector de explotación

La explotación se realiza mediante el envío de solicitudes manipuladas por un usuario autenticado con privilegios de autor, lo que facilita la ejecución de código SQL no autorizado.

Mitigación recomendada

Actualizar el plugin Contest Gallery a la versión 19.1.5 o superior. Además, se recomienda realizar una auditoría de seguridad en la base de datos y aplicar medidas de hardening en la instalación de WordPress.

Señales de detección

Monitorizar registros de acceso y errores en el servidor para detectar patrones de acceso inusuales o intentos de inyección SQL que puedan indicar un intento de explotación.

Alcance afectado

Las versiones afectadas son todas las anteriores a la 19.1.5 del plugin Contest Gallery.