Contest Gallery <= 19.1.4.1 - Authenticated (Author+) SQL Injection via option_id GET

Resumen ejecutivo

Se ha identificado una vulnerabilidad de inyección SQL en el plugin Contest Gallery, que afecta a las versiones hasta la 19.1.4.1. Este fallo permite a usuarios autenticados con rol de autor o superior ejecutar consultas SQL maliciosas.

Contexto técnico

La vulnerabilidad se origina en la forma en que el plugin maneja el parámetro 'option_id' a través de la solicitud GET. Esto permite que un atacante autenticado manipule las consultas SQL, lo que puede comprometer la base de datos del sitio.

Impacto potencial

El impacto potencial de esta vulnerabilidad es crítico, ya que podría permitir a un atacante acceder, modificar o eliminar datos sensibles, lo que podría resultar en una pérdida de confianza por parte de los usuarios y daños a la reputación del negocio.

Vector de explotación

Generalmente, la explotación se lleva a cabo mediante la creación de solicitudes GET manipuladas que incluyen un 'option_id' malicioso, lo que permite ejecutar comandos SQL no autorizados en la base de datos.

Mitigación recomendada

Para mitigar esta vulnerabilidad, se recomienda actualizar el plugin Contest Gallery a la versión 19.1.5 o superior. Además, se sugiere revisar los permisos de los usuarios y aplicar medidas de seguridad adicionales, como la limitación de roles y el uso de un firewall de aplicaciones web.

Señales de detección

Señales de posible explotación incluyen registros de acceso inusuales que intentan acceder a 'option_id' con valores inesperados o errores en la base de datos relacionados con consultas SQL fallidas.

Alcance afectado

Las versiones del plugin Contest Gallery hasta la 19.1.4.1 son vulnerables. Es crucial verificar las instalaciones que utilizan este plugin para garantizar que no estén en riesgo.