WP ERP <= 1.12.3 - Authenticated (Administrator+) SQL Injection via 'type'

Resumen ejecutivo

Se ha identificado una vulnerabilidad de inyección SQL en el plugin WP ERP, que afecta a versiones anteriores a la 1.12.4. Esta falla permite a los administradores autenticados ejecutar consultas maliciosas en la base de datos.

Contexto técnico

El fallo se origina en la forma en que el plugin maneja el parámetro 'type', lo que permite a un atacante con privilegios de administrador ejecutar consultas SQL arbitrarias. Esto expone la base de datos a manipulaciones no autorizadas y compromete la integridad de los datos.

Impacto potencial

El impacto de esta vulnerabilidad es significativo, ya que puede permitir a un atacante acceder a información sensible, modificar datos críticos o incluso tomar control total del sistema. Esto puede resultar en pérdidas económicas y reputacionales para la organización afectada.

Vector de explotación

La explotación de esta vulnerabilidad suele realizarse mediante la manipulación del parámetro 'type' en las solicitudes HTTP, lo que permite inyectar código SQL malicioso que se ejecuta en la base de datos.

Mitigación recomendada

Para mitigar esta vulnerabilidad, se recomienda actualizar el plugin WP ERP a la versión 1.12.4 o superior. Además, se sugiere realizar auditorías de seguridad regulares y aplicar prácticas de hardening en la base de datos y en la configuración del servidor.

Señales de detección

Se pueden detectar intentos de explotación mediante registros de actividad inusuales en la base de datos, especialmente aquellos que involucren el uso del parámetro 'type' en las solicitudes. También se deben monitorizar las respuestas del sistema ante entradas no válidas.

Alcance afectado

Las versiones afectadas de WP ERP son todas anteriores a la 1.12.4. Los sitios que utilizan estas versiones están en riesgo de sufrir ataques si no se actualizan.