Malware Scanner <= 4.7.2 - Authenticated (Administrator+) SQL Injection

Resumen ejecutivo

Se ha identificado una vulnerabilidad de inyección SQL en el plugin 'Malware Scanner' en versiones hasta la 4.7.2, que permite a administradores autenticados ejecutar consultas maliciosas. Esta vulnerabilidad tiene una severidad media y un CVSS de 6.6.

Contexto técnico

El fallo se produce en el plugin 'Malware Scanner', específicamente en la forma en que maneja las entradas de los usuarios, permitiendo que un atacante autenticado realice inyecciones SQL. La superficie de ataque se limita a aquellos usuarios con privilegios de administrador que pueden interactuar con el sistema a través de formularios o parámetros de entrada.

Impacto potencial

La explotación de esta vulnerabilidad podría permitir a un atacante acceder a datos sensibles de la base de datos, modificar información o incluso comprometer completamente el sitio web. Esto podría resultar en pérdidas económicas, daños a la reputación y problemas de cumplimiento normativo.

Vector de explotación

Generalmente, la explotación se realiza mediante la inserción de código SQL malicioso en los campos de entrada del plugin, aprovechando la falta de validación adecuada de los datos introducidos por el usuario.

Mitigación recomendada

Actualizar el plugin 'Malware Scanner' a la versión 4.7.3 o posterior. Además, se recomienda revisar los registros de acceso y las actividades sospechosas de los usuarios con privilegios de administrador.

Señales de detección

Señales de riesgo incluyen intentos de acceso no autorizados, entradas inusuales en los registros de actividad del plugin y alertas de sistemas de detección de intrusiones que indiquen patrones de inyección SQL.

Alcance afectado

Las versiones afectadas son todas las anteriores a la 4.7.3 del plugin 'Malware Scanner'.