Contest Gallery (Pro) <= 19.1.5 - SQL Injection via option_id

Resumen ejecutivo

Se ha identificado una vulnerabilidad crítica en el plugin Contest Gallery (Pro) en versiones hasta la 19.1.5, que permite la inyección de SQL a través del parámetro option_id. Esta vulnerabilidad tiene un CVSS de 8.8, lo que indica un alto nivel de riesgo.

Contexto técnico

La vulnerabilidad se manifiesta en el manejo inadecuado de las entradas del usuario, específicamente en la forma en que se procesan las consultas SQL. Esto permite a un atacante inyectar código SQL malicioso, afectando potencialmente la base de datos del sitio.

Impacto potencial

El impacto de esta vulnerabilidad puede ser severo, permitiendo a un atacante acceder, modificar o eliminar datos en la base de datos. Esto podría resultar en la pérdida de información crítica y afectar la reputación del negocio.

Vector de explotación

Los atacantes suelen explotar esta vulnerabilidad manipulando el parámetro option_id en las solicitudes HTTP, lo que les permite ejecutar consultas SQL no autorizadas.

Mitigación recomendada

Para mitigar esta vulnerabilidad, se recomienda actualizar el plugin Contest Gallery (Pro) a la versión 19.1.5.1 o superior. Además, se sugiere realizar una auditoría de seguridad en la base de datos y aplicar prácticas de codificación segura para evitar inyecciones SQL en el futuro.

Señales de detección

Se pueden detectar intentos de explotación mediante registros de actividad inusuales en las consultas SQL, así como errores de base de datos que indiquen intentos de inyección.

Alcance afectado

Las versiones afectadas son todas las versiones del plugin Contest Gallery (Pro) hasta la 19.1.5. La versión 19.1.5.1 y posteriores ya no presentan esta vulnerabilidad.