AN_GradeBook <= 5.0.1 - Authenticated (Subscriber+) SQL Injection via 'id'

Resumen ejecutivo

Se ha identificado una vulnerabilidad crítica en el plugin AN_GradeBook, que permite inyecciones SQL a usuarios autenticados con rol de suscriptor o superior. Esta falla afecta a la versión 5.0.1 y tiene un CVSS de 8.8, lo que indica un alto nivel de riesgo.

Contexto técnico

La vulnerabilidad se origina en una inadecuada validación de los parámetros en las consultas SQL a través del identificador 'id'. Esto permite a un atacante autenticado manipular las consultas, lo que podría resultar en la exposición o alteración de datos en la base de datos del sitio.

Impacto potencial

La explotación de esta vulnerabilidad podría comprometer la integridad y confidencialidad de los datos del sitio, lo que podría llevar a pérdidas económicas y de reputación. Además, podría facilitar ataques adicionales si se accede a información sensible.

Vector de explotación

Los atacantes suelen aprovechar esta vulnerabilidad enviando solicitudes manipuladas a través de formularios o URL, utilizando el rol de suscriptor o superior para ejecutar código SQL malicioso.

Mitigación recomendada

Actualizar el plugin AN_GradeBook a la versión 5.0.1 o superior. Además, se recomienda revisar los permisos de usuario y aplicar medidas de seguridad adicionales, como el uso de un firewall de aplicaciones web.

Señales de detección

Señales de riesgo incluyen registros de actividad inusual en la base de datos, intentos de acceso no autorizados y errores relacionados con consultas SQL en los registros del servidor.

Alcance afectado

La vulnerabilidad afecta a todas las instalaciones que utilicen versiones anteriores a 5.0.1 del plugin AN_GradeBook.