Redirect 404 Error Page to Homepage or Custom Page with Logs <= 1.8.7 - Authenticated (Administrator+) SQL Injection

Resumen ejecutivo

Se ha identificado una vulnerabilidad de inyección SQL en el plugin 'Redirect 404 Error Page to Homepage or Custom Page' en versiones hasta la 1.8.7, que permite a administradores autenticados ejecutar consultas SQL maliciosas. Esta vulnerabilidad tiene un nivel de severidad alto con un CVSS de 7.2.

Contexto técnico

La vulnerabilidad se origina en la forma en que el plugin maneja las entradas del usuario, permitiendo que un administrador autenticado inyecte código SQL en las consultas a la base de datos. Esto expone la superficie de ataque a cualquier administrador que tenga acceso al panel de control del plugin.

Impacto potencial

El impacto potencial incluye la posibilidad de que un atacante con privilegios de administrador ejecute comandos SQL arbitrarios, lo que podría comprometer la integridad de la base de datos y, en consecuencia, afectar la seguridad del sitio web y la confidencialidad de los datos almacenados.

Vector de explotación

La explotación de esta vulnerabilidad generalmente se lleva a cabo mediante la manipulación de parámetros en las solicitudes que el plugin procesa, permitiendo al atacante ejecutar consultas SQL no autorizadas.

Mitigación recomendada

Para mitigar esta vulnerabilidad, se recomienda actualizar el plugin a la versión 1.8.8 o superior. Además, se sugiere revisar los registros de actividad del plugin y reforzar las políticas de acceso y permisos para los administradores.

Señales de detección

Señales de posible explotación incluyen registros inusuales de consultas SQL en la base de datos, así como cambios inesperados en el contenido o estructura de la base de datos que no hayan sido realizados por el personal autorizado.

Alcance afectado

Las versiones afectadas son todas las versiones del plugin hasta la 1.8.7. Los sitios que utilicen este plugin y que no hayan actualizado a la versión 1.8.8 están en riesgo.