WP ULike – Most Advanced WordPress Marketing Toolkit <= 4.6.9 - Authenticated (Contributor+) SQL Injection via Shortcodes

Resumen ejecutivo

Se ha detectado una vulnerabilidad de inyección SQL en el plugin WP ULike, que afecta a versiones hasta la 4.6.9. Esta vulnerabilidad permite a usuarios autenticados con rol de colaborador o superior ejecutar consultas SQL maliciosas.

Contexto técnico

La vulnerabilidad se produce a través de shortcodes del plugin, permitiendo que un atacante autenticado manipule las consultas SQL. Esto se debe a una falta de validación adecuada de los parámetros de entrada, lo que expone la base de datos a inyecciones maliciosas.

Impacto potencial

El impacto de esta vulnerabilidad es significativo, ya que puede permitir a un atacante acceder a información sensible, modificar datos o incluso comprometer la integridad del sitio. Esto puede resultar en daños económicos y reputacionales para las organizaciones afectadas.

Vector de explotación

Generalmente, la explotación se lleva a cabo mediante la creación de un shortcode malicioso que se ejecuta en el contexto de un usuario autenticado, permitiendo la inyección de código SQL en la base de datos del sitio.

Mitigación recomendada

Se recomienda actualizar el plugin WP ULike a la versión 4.7.0 o superior. Además, se sugiere revisar los permisos de usuario y aplicar prácticas de hardening en la base de datos y en la validación de entradas.

Señales de detección

Señales de riesgo incluyen comportamientos inusuales en las consultas a la base de datos, registros de errores de SQL y actividad sospechosa por parte de usuarios autenticados.

Alcance afectado

Las versiones afectadas son todas las anteriores a la 4.7.0 del plugin WP ULike.