iPanorama 360 – WordPress Virtual Tour Builder <= 1.8.0 - Authenticated (Contributor+) SQL Injection via Shortcode

Resumen ejecutivo

Se ha identificado una vulnerabilidad de inyección SQL en el plugin iPanorama 360 – WordPress Virtual Tour Builder en versiones hasta la 1.8.0. Esta vulnerabilidad permite a usuarios autenticados con rol de colaborador o superior ejecutar consultas SQL maliciosas.

Contexto técnico

La vulnerabilidad se presenta a través de un shortcode que no valida adecuadamente las entradas del usuario. Esto permite que un atacante con acceso a una cuenta de colaborador o superior envíe datos manipulados que se procesan sin la debida sanitización, facilitando la inyección de código SQL en la base de datos.

Impacto potencial

El impacto de esta vulnerabilidad puede ser significativo, ya que permite a un atacante acceder o modificar datos sensibles en la base de datos, lo que podría comprometer la integridad de la información y la seguridad general del sitio web. Además, puede llevar a la escalación de privilegios o a la ejecución de código arbitrario.

Vector de explotación

La explotación de esta vulnerabilidad generalmente se realiza mediante la creación de un shortcode malicioso que se inserta en el contenido de una página o entrada, lo que provoca la ejecución de consultas SQL no autorizadas al ser procesado por el servidor.

Mitigación recomendada

Para mitigar esta vulnerabilidad, se recomienda actualizar el plugin a la versión 1.8.1 o superior. Además, se sugiere implementar prácticas de seguridad como la revisión de los roles y permisos de los usuarios, y la utilización de un firewall de aplicaciones web (WAF) para filtrar solicitudes maliciosas.

Señales de detección

Se pueden detectar intentos de explotación observando registros de acceso inusuales, especialmente aquellos relacionados con la ejecución de shortcodes por parte de usuarios con rol de colaborador. También es recomendable monitorizar la base de datos en busca de consultas SQL inusuales.

Alcance afectado

Las versiones afectadas son todas las anteriores a la 1.8.1 del plugin iPanorama 360 – WordPress Virtual Tour Builder. Es crucial que los administradores de sitios que utilicen este plugin verifiquen su versión actual.