YARPP - Yet Another Related Posts Plugin <= 5.30.2 - Authenticated (Subscriber+) SQL Injection via Shortcode

Resumen ejecutivo

Se ha identificado una vulnerabilidad crítica en el plugin 'Yet Another Related Posts Plugin' (YARPP) que permite inyección SQL a usuarios autenticados con rol de suscriptor o superior. Esta falla afecta a las versiones hasta la 5.30.2 y ha sido corregida en la versión 5.30.3.

Contexto técnico

El fallo se origina en el uso inadecuado de shortcodes en el plugin, lo que permite a un atacante autenticado manipular consultas SQL. Esto se traduce en una superficie de ataque que puede ser explotada por usuarios con permisos mínimos, facilitando el acceso no autorizado a la base de datos.

Impacto potencial

La explotación de esta vulnerabilidad puede comprometer la integridad de los datos, permitiendo a un atacante acceder, modificar o eliminar información sensible. Además, puede afectar la reputación del negocio y la confianza de los usuarios en la plataforma.

Vector de explotación

Generalmente, la explotación se realiza mediante la creación de un shortcode malicioso que se inyecta en las páginas o publicaciones, permitiendo al atacante ejecutar consultas SQL arbitrarias.

Mitigación recomendada

Se recomienda actualizar inmediatamente el plugin a la versión 5.30.3 o superior. Además, se sugiere revisar los permisos de usuario y aplicar medidas de hardening en la base de datos para mitigar riesgos futuros.

Señales de detección

Se deben monitorizar logs de actividad para detectar patrones inusuales en las consultas SQL, así como alertas de accesos no autorizados a la base de datos.

Alcance afectado

Las versiones del plugin 'Yet Another Related Posts Plugin' hasta la 5.30.2 están afectadas. Las instalaciones que utilicen estas versiones corren un alto riesgo de explotación.