Track The Click <= 0.3.11 - Authenticated (Author+) SQL Injection via 'stats' REST Endpoint

Resumen ejecutivo

Se ha identificado una vulnerabilidad de inyección SQL en el plugin 'Track The Click' en versiones hasta 0.3.11. Esta falla permite a usuarios autenticados, con permisos de autor o superiores, ejecutar consultas SQL maliciosas a través del endpoint REST 'stats'.

Contexto técnico

La vulnerabilidad se origina en el manejo inadecuado de las entradas del usuario en el endpoint REST 'stats', lo que permite a un atacante inyectar código SQL. Esto puede comprometer la base de datos del sitio y permitir el acceso no autorizado a datos sensibles.

Impacto potencial

El impacto de esta vulnerabilidad es alto, ya que puede permitir a un atacante acceder y manipular datos de la base de datos, lo que podría resultar en la pérdida de información crítica y afectar la integridad del sitio web. Esto puede tener repercusiones significativas en la reputación del negocio y en la confianza del usuario.

Vector de explotación

La explotación se realiza mediante el envío de solicitudes REST maliciosas a usuarios autenticados, utilizando parámetros manipulados que desencadenan la inyección SQL. Esto generalmente se lleva a cabo a través de herramientas automatizadas o scripts personalizados.

Mitigación recomendada

Para mitigar esta vulnerabilidad, se recomienda actualizar el plugin 'Track The Click' a la versión 0.3.12 o superior. Además, se sugiere revisar los permisos de usuario y aplicar medidas de hardening en la base de datos y en la configuración del servidor.

Señales de detección

Señales de posible explotación incluyen logs de acceso inusuales al endpoint 'stats', intentos de inyección SQL en las entradas de la base de datos y alertas de seguridad generadas por plugins de monitoreo.

Alcance afectado

Las versiones del plugin 'Track The Click' hasta la 0.3.11 están afectadas. Es crucial verificar las instalaciones que utilizan este plugin para asegurar que están actualizadas.