SupportCandy <= 3.1.4 - Unauthenticated SQL Injection via parse_user_filters

Resumen ejecutivo

Se ha identificado una vulnerabilidad crítica en el plugin SupportCandy, que permite la inyección SQL no autenticada. Esta falla afecta a las versiones hasta la 3.1.4 y puede comprometer seriamente la seguridad de las instalaciones afectadas.

Contexto técnico

La vulnerabilidad se origina en la forma en que el plugin gestiona las consultas a la base de datos, permitiendo a un atacante ejecutar comandos SQL maliciosos sin necesidad de autenticación. Esto se debe a la falta de validación adecuada de los parámetros de entrada en la función 'parse_user_filters'.

Impacto potencial

La explotación de esta vulnerabilidad puede resultar en la exposición o manipulación de datos sensibles, afectando la integridad y confidencialidad de la información almacenada. Esto podría tener repercusiones legales y financieras para las organizaciones afectadas.

Vector de explotación

Los atacantes suelen aprovechar esta vulnerabilidad enviando solicitudes manipuladas a la URL del plugin, lo que les permite ejecutar consultas SQL arbitrarias en la base de datos del sitio.

Mitigación recomendada

Se recomienda actualizar el plugin SupportCandy a la versión 3.1.5 o superior, donde se ha corregido esta vulnerabilidad. Además, se sugiere implementar medidas de seguridad adicionales, como la validación de entradas y la limitación de acceso a la base de datos.

Señales de detección

Señales de posible explotación incluyen registros de errores de SQL, intentos de acceso a parámetros no autorizados en la URL y actividad inusual en la base de datos.

Alcance afectado

Las versiones del plugin SupportCandy hasta la 3.1.4 son vulnerables. La versión 3.1.5 y posteriores no presentan esta vulnerabilidad.