Simple Photo Gallery <= 1.8.1 - Authenticated (Admin+) SQL Injection

Resumen ejecutivo

Se ha identificado una vulnerabilidad crítica de inyección SQL en el plugin Simple Photo Gallery hasta la versión 1.8.1, que afecta a los usuarios con privilegios de administrador. Esta vulnerabilidad, catalogada con un CVSS de 9.1, puede permitir a un atacante acceder a datos sensibles de la base de datos.

Contexto técnico

La vulnerabilidad se basa en una inyección SQL que puede ser explotada por usuarios autenticados con privilegios de administrador. La superficie de ataque se centra en las entradas del plugin que no filtran adecuadamente las consultas SQL, permitiendo la manipulación de la base de datos.

Impacto potencial

El impacto potencial de esta vulnerabilidad es grave, ya que podría permitir a un atacante acceder, modificar o eliminar información crítica de la base de datos, comprometiendo la integridad y la confidencialidad de los datos del sitio web.

Vector de explotación

Suele explotarse mediante la inserción de comandos SQL maliciosos en las entradas del plugin, lo que permite al atacante ejecutar consultas no autorizadas en la base de datos.

Mitigación recomendada

Actualizar el plugin Simple Photo Gallery a la versión 1.8.1 o superior. Además, se recomienda realizar auditorías de seguridad periódicas y aplicar medidas de hardening en la base de datos.

Señales de detección

Señales de posible explotación incluyen registros de errores inusuales en la base de datos, consultas SQL sospechosas y cambios no autorizados en los datos del plugin.

Alcance afectado

Las versiones del plugin Simple Photo Gallery anteriores a la 1.8.1 están afectadas. Es crucial verificar todas las instalaciones que utilicen este plugin.