Web Directory Free <= 1.6.8 - Authenticated (Contributor+) SQL Injection via post_id

Resumen ejecutivo

La vulnerabilidad CVE-2023-2201 afecta al plugin Web Directory Free en versiones hasta la 1.6.8, permitiendo inyecciones SQL autenticadas. Esta falla tiene una severidad alta con un CVSS de 8.8.

Contexto técnico

La vulnerabilidad se origina en una inyección SQL que puede ser explotada por usuarios autenticados con rol de colaborador o superior. La superficie de ataque se centra en la manipulación de parámetros a través de solicitudes HTTP que afectan la consulta a la base de datos.

Impacto potencial

El impacto potencial incluye la posibilidad de que un atacante acceda, modifique o elimine datos en la base de datos, lo que podría comprometer la integridad de la información y la confidencialidad de los usuarios, afectando gravemente la reputación del negocio.

Vector de explotación

Generalmente, la explotación se lleva a cabo mediante la creación de solicitudes manipuladas que incluyen un 'post_id' malicioso, lo que permite al atacante ejecutar consultas SQL no autorizadas.

Mitigación recomendada

Actualizar el plugin Web Directory Free a la versión 1.6.9 o superior es esencial. Además, se recomienda revisar los permisos de usuario y aplicar prácticas de seguridad como la validación de entradas y el uso de consultas preparadas.

Señales de detección

Señales de posible explotación incluyen registros de actividad inusual en la base de datos, intentos de acceso no autorizados o modificaciones inesperadas en los datos.

Alcance afectado

Las versiones afectadas son todas las anteriores a la 1.6.9 del plugin Web Directory Free.