Best Restaurant Menu by PriceListo <= 1.4.1 - Authenticated (Contributor+) SQL Injection

Resumen ejecutivo

Se ha identificado una vulnerabilidad de inyección SQL en el plugin 'Best Restaurant Menu by PriceListo' en versiones hasta la 1.4.1, que permite a usuarios autenticados con rol de colaborador o superior ejecutar consultas maliciosas. Esta vulnerabilidad tiene una severidad alta con un CVSS de 8.8.

Contexto técnico

La vulnerabilidad se origina en la forma en que el plugin maneja las entradas de los usuarios, permitiendo que se inserten consultas SQL maliciosas. La superficie de ataque se centra en usuarios autenticados, lo que significa que cualquier colaborador o usuario con mayores privilegios podría ser capaz de explotar esta falla.

Impacto potencial

El impacto potencial incluye la posibilidad de acceso no autorizado a la base de datos, lo que podría llevar a la filtración de datos sensibles o a la manipulación de información. Esto puede comprometer la integridad de los datos del negocio y afectar la confianza de los clientes.

Vector de explotación

La explotación de esta vulnerabilidad suele realizarse mediante la inyección de código SQL en campos de entrada que no están adecuadamente validados, lo que permite a un atacante ejecutar comandos SQL arbitrarios.

Mitigación recomendada

Para mitigar este riesgo, se recomienda actualizar el plugin a la versión 1.4.2 o superior. Además, se deben revisar las configuraciones de permisos de los usuarios y aplicar prácticas de validación de entradas adecuadas.

Señales de detección

Señales de posible explotación incluyen registros de actividad inusual en la base de datos, como consultas SQL no autorizadas o intentos de acceso desde cuentas de usuario con privilegios bajos que intentan realizar acciones no permitidas.

Alcance afectado

Las versiones del plugin 'Best Restaurant Menu by PriceListo' hasta la 1.4.1 son las afectadas. No se ha especificado el número exacto de instalaciones vulnerables.