Dokan Pro <= 3.10.3 - Unauthenticated SQL Injection

Resumen ejecutivo

Se ha identificado una vulnerabilidad crítica de inyección SQL en el plugin Dokan Pro, afectando a las versiones anteriores a la 3.10.3. Esta vulnerabilidad permite a un atacante no autenticado ejecutar consultas SQL arbitrarias en la base de datos del sitio web.

Contexto técnico

La vulnerabilidad se clasifica como una inyección SQL (SQLi) que permite a los atacantes manipular consultas SQL enviadas al servidor. Esto puede comprometer la integridad de la base de datos y permitir el acceso no autorizado a datos sensibles.

Impacto potencial

La explotación de esta vulnerabilidad puede resultar en la pérdida de datos, alteración de la base de datos y acceso a información confidencial, lo que podría tener graves repercusiones para la seguridad y la reputación de la empresa.

Vector de explotación

Los atacantes pueden aprovechar esta vulnerabilidad enviando solicitudes maliciosas a través de formularios o parámetros de URL, sin necesidad de autenticación previa.

Mitigación recomendada

Se recomienda actualizar el plugin Dokan Pro a la versión 3.11.0 o superior para mitigar esta vulnerabilidad. Además, se sugiere realizar una revisión de seguridad en la base de datos y en la configuración del servidor.

Señales de detección

Señales de posible explotación incluyen registros de errores inusuales en la base de datos, intentos de acceso no autorizado y tráfico inusual hacia las páginas que utilizan el plugin afectado.

Alcance afectado

Las versiones de Dokan Pro anteriores a la 3.10.3 son vulnerables. Se debe verificar la instalación actual del plugin para determinar si está en riesgo.