WPSchoolPress <= 2.2.4 - Authenticated(Teacher+) SQL Injection via ClassID

Resumen ejecutivo

Se ha identificado una vulnerabilidad de inyección SQL en el plugin WPSchoolPress, que afecta a las versiones hasta la 2.2.4. Esta vulnerabilidad permite a usuarios autenticados con rol de profesor ejecutar consultas SQL maliciosas.

Contexto técnico

La vulnerabilidad se origina en la forma en que el plugin gestiona las entradas del usuario relacionadas con el ClassID. Esto permite que un atacante autenticado manipule las consultas SQL, comprometiendo la base de datos del sitio.

Impacto potencial

El impacto potencial incluye la posibilidad de que un atacante acceda, modifique o elimine datos en la base de datos, lo que podría resultar en la pérdida de información crítica y daños a la reputación del negocio.

Vector de explotación

Generalmente, esta vulnerabilidad se explota mediante el envío de peticiones HTTP manipuladas por un usuario autenticado que tiene el rol de profesor, lo que les permite ejecutar comandos SQL no autorizados.

Mitigación recomendada

Se recomienda actualizar el plugin WPSchoolPress a la versión 2.2.5 o superior. Además, es aconsejable revisar las configuraciones de permisos de usuario y aplicar medidas de seguridad adicionales como la validación de entradas.

Señales de detección

Señales de riesgo pueden incluir actividad inusual en las consultas SQL, errores en la base de datos o intentos de acceso no autorizados a datos sensibles.

Alcance afectado

Las versiones del plugin WPSchoolPress hasta la 2.2.4 son vulnerables, por lo que todas las instalaciones que utilicen estas versiones están en riesgo.