CM Pop-Up banners <= 1.5.10 - Authenticated (Subscriber+) SQL Injection via getStatistics

Resumen ejecutivo

Se ha identificado una vulnerabilidad de inyección SQL en el plugin CM Pop-Up Banners en versiones hasta la 1.5.10. Esta vulnerabilidad, con un alto nivel de gravedad, permite a usuarios autenticados realizar consultas maliciosas en la base de datos.

Contexto técnico

La vulnerabilidad se encuentra en la función getStatistics del plugin, que no valida adecuadamente las entradas de los usuarios, permitiendo así que se inyecten comandos SQL. Esto amplía la superficie de ataque, especialmente para usuarios con roles de suscriptor o superiores que pueden acceder a esta funcionalidad.

Impacto potencial

El impacto potencial de esta vulnerabilidad es significativo, ya que podría permitir a un atacante acceder, modificar o eliminar datos en la base de datos del sitio web, comprometiendo la integridad y confidencialidad de la información, así como afectando la operativa del negocio.

Vector de explotación

Los atacantes suelen explotar esta vulnerabilidad enviando solicitudes manipuladas a la función vulnerable, lo que les permite ejecutar comandos SQL no autorizados en la base de datos del sitio.

Mitigación recomendada

Para mitigar este riesgo, se recomienda actualizar el plugin CM Pop-Up Banners a la versión 1.6.0 o superior. Además, se sugiere revisar los permisos de los usuarios y aplicar medidas de seguridad adicionales como la validación de entradas y el uso de consultas preparadas.

Señales de detección

Señales de posible explotación incluyen registros de errores SQL en los logs del servidor, cambios no autorizados en la base de datos o actividades inusuales por parte de usuarios autenticados.

Alcance afectado

Las versiones del plugin CM Pop-Up Banners hasta la 1.5.10 están afectadas por esta vulnerabilidad, lo que incluye todas las instalaciones que utilicen estas versiones anteriores.