iPanorama 360 – WordPress Virtual Tour Builder <= 1.7.3 - Authenticated (Admin+) SQL injection

Resumen ejecutivo

Se ha identificado una vulnerabilidad de inyección SQL en el plugin iPanorama 360 – WordPress Virtual Tour Builder, afectando a las versiones hasta la 1.7.3. Esta vulnerabilidad, con una severidad alta, permite a usuarios autenticados con privilegios de administrador ejecutar consultas SQL maliciosas.

Contexto técnico

La vulnerabilidad se origina en la falta de validación adecuada de las entradas en el plugin, lo que permite a un atacante con acceso administrativo manipular las consultas SQL. Esto puede dar lugar a la exposición o modificación de datos sensibles en la base de datos.

Impacto potencial

El impacto de esta vulnerabilidad puede ser significativo, ya que permite a un atacante con privilegios de administrador acceder y potencialmente alterar datos críticos de la instalación de WordPress, lo que podría comprometer la integridad y la disponibilidad del sitio.

Vector de explotación

Generalmente, la explotación se lleva a cabo mediante la inyección de código SQL malicioso a través de formularios o parámetros de entrada del plugin, aprovechando la falta de sanitización de las entradas.

Mitigación recomendada

Para mitigar esta vulnerabilidad, se recomienda actualizar el plugin a la versión 1.8.0 o superior. Además, es aconsejable revisar los permisos de los usuarios y aplicar prácticas de seguridad como la validación de entradas y la limitación de privilegios.

Señales de detección

Señales de posible explotación incluyen comportamientos inusuales en las consultas a la base de datos, registros de errores SQL, o cambios inesperados en el contenido de la base de datos.

Alcance afectado

La vulnerabilidad afecta a todas las instalaciones de WordPress que utilicen el plugin iPanorama 360 – WordPress Virtual Tour Builder en versiones hasta la 1.7.3.