Custom Field Suite <= 2.6.7 - Authenticated (Contributor+) SQL Injection via Term Custom Field

Resumen ejecutivo

Se ha identificado una vulnerabilidad de inyección SQL en el plugin Custom Field Suite, que afecta a las versiones hasta la 2.6.7. Esta vulnerabilidad permite a usuarios autenticados con rol de colaborador o superior ejecutar consultas SQL maliciosas.

Contexto técnico

La vulnerabilidad se origina en la forma en que el plugin maneja las entradas a través del campo personalizado 'Term'. Esto permite que un atacante autenticado inyecte código SQL a través de parámetros manipulados, comprometiendo así la base de datos del sitio.

Impacto potencial

El impacto de esta vulnerabilidad es considerable, ya que un atacante podría acceder a datos sensibles, modificar contenido o incluso tomar el control total del sitio web. Esto podría resultar en pérdidas económicas y daños a la reputación de la organización.

Vector de explotación

Generalmente, la explotación se lleva a cabo mediante la manipulación de parámetros en las peticiones HTTP, lo que permite a un atacante autenticado ejecutar consultas SQL no autorizadas.

Mitigación recomendada

Para mitigar esta vulnerabilidad, se recomienda actualizar el plugin Custom Field Suite a la versión 2.6.7 o superior. Además, se sugiere revisar los permisos de usuario y aplicar medidas de hardening en la base de datos.

Señales de detección

Se deben monitorear los registros de acceso y errores en busca de patrones inusuales que indiquen intentos de inyección SQL, así como cualquier actividad sospechosa realizada por usuarios con rol de colaborador o superior.

Alcance afectado

La vulnerabilidad afecta a todas las instalaciones del plugin Custom Field Suite en versiones anteriores a la 2.6.7.