Woocommerce Support System <= 1.2.1 - Authenticated (Administrator+) SQL Injection via 'orderby'

Resumen ejecutivo

La vulnerabilidad identificada en el plugin Woocommerce Support System afecta a las versiones hasta la 1.2.1, permitiendo inyecciones SQL a administradores autenticados. Esta falla tiene una severidad alta, con un CVSS de 7.2.

Contexto técnico

La vulnerabilidad se origina en la forma en que el plugin maneja las solicitudes de ordenamiento ('orderby'). Un atacante con privilegios de administrador puede manipular estas solicitudes para ejecutar consultas SQL arbitrarias en la base de datos.

Impacto potencial

El impacto de esta vulnerabilidad puede ser significativo, ya que permite a un atacante acceder y manipular datos sensibles, comprometiendo así la integridad y la confidencialidad de la información almacenada en la base de datos del sitio.

Vector de explotación

Generalmente, la explotación se realiza mediante la modificación de parámetros en las solicitudes HTTP que afectan el orden de los datos, lo que permite la ejecución de consultas SQL maliciosas.

Mitigación recomendada

Para mitigar esta vulnerabilidad, se recomienda actualizar el plugin a la versión 1.2.2 o superior. Además, se deben revisar los registros de actividad y aplicar medidas de seguridad adicionales, como limitar los privilegios de los administradores y utilizar un firewall de aplicaciones web.

Señales de detección

Señales de posible explotación incluyen registros de errores SQL inusuales, cambios no autorizados en la base de datos y actividad sospechosa en las cuentas de administrador.

Alcance afectado

Las versiones afectadas son todas las anteriores a la 1.2.2 del plugin Woocommerce Support System.